Violação de dados da Gatesworth Communities em 2025

A página oficial arquivada da Gatesworth sobre o incidente relaciona o período de acesso de 22 a 26 de janeiro, a descoberta em 5 de fevereiro e a possível cópia de arquivos ao mesmo evento. O registro do HHS OCR confirma o prestador de serviços de saúde de St. Louis, a data em que o incidente foi comunicado, 11 de abril de 2025, e o total de 31.124 pessoas.

Um resumo independente do evento corrobora a determinação do escopo dos dados em 16 de julho, o início das notificações em 26 de agosto e os tipos de dados informados. A comunicação inicial ao HHS e a conclusão posterior da análise dos arquivos são etapas distintas e não são tratadas como um único evento nem como uma única data de publicação.

Segundo a investigação, um agente não autorizado acessou a rede da Gatesworth depois que sistemas de seu prestador terceirizado de serviços de IT foram comprometidos. O acesso começou em 22 de janeiro e terminou em 26 de janeiro, e a Gatesworth foi notificada sobre atividades suspeitas por volta de 5 de fevereiro.

A investigação forense constatou que alguns arquivos e pastas podem ter sido copiados. As fontes públicas não identificam o prestador de serviços de IT, o método de acesso inicial usado contra ele, a vulnerabilidade técnica nem o responsável, e este registro não faz inferências sobre esses detalhes.

Dependendo da pessoa, as informações potencialmente afetadas incluíam nomes, datas de nascimento, números de Seguro Social dos EUA (Social Security), informações de seguro de saúde e informações de pagamento. O evento pode envolver registros associados a residentes ou pacientes da The Gatesworth, McKnight Place Extended Care, McKnight Place Assisted Living and Memory Care e Parc Provence.

As fontes não afirmam que todos os tipos de dados se aplicavam a todas as pessoas. Como os relatos públicos não esclarecem se as informações de pagamento correspondiam a cartões, contas bancárias ou outro subtipo, não se atribui uma categoria mais específica de dados financeiros; endereços de e-mail e senhas também são excluídos porque não foram confirmados.

Um número de Seguro Social pode aumentar o risco de roubo de identidade e abertura fraudulenta de contas, enquanto informações de seguro de saúde e de pagamento podem facilitar tentativas fraudulentas de obter serviços, apresentar pedidos de pagamento ao seguro ou realizar cobranças. Alguns números de identificação são difíceis de alterar, o que torna adequado o monitoramento de longo prazo.

Um invasor pode usar um detalhe verdadeiro sobre um prestador de cuidados ou um seguro para criar uma mensagem convincente. Conhecer esses detalhes não comprova que o remetente representa a Gatesworth, a McKnight Place, a Parc Provence, um banco ou uma seguradora.

A organização alterou senhas, implementou medidas adicionais de proteção da rede, trabalhou com especialistas externos em investigação forense e notificou o FBI. Também analisou os arquivos afetados para identificar pessoas e informações potencialmente impactadas.

Foram oferecidos serviços de monitoramento de crédito e proteção de identidade às pessoas potencialmente afetadas. A página oficial do incidente afirmava que não havia evidências de uso indevido no momento da publicação; essa declaração não garante que não haverá uso indevido posteriormente.

Se você recebeu uma notificação, verifique regularmente seus relatórios de crédito, suas contas bancárias e de pagamento e os demonstrativos do seguro de saúde para identificar contas, transações, serviços ou pedidos de pagamento ao seguro que você não reconheça. Comunique prontamente qualquer registro suspeito à instituição responsável.

Não compartilhe seu número de Seguro Social, informações de pagamento, dados de saúde, senha ou código de verificação de uso único em resposta a um e-mail, mensagem ou ligação inesperados. Verifique solicitações que aleguem vir da Gatesworth ou de uma organização de cuidados associada usando as informações de contato disponíveis nos sites oficiais.