Vazamento de dados do Goshen Medical Center (456.385 pessoas afetadas)

A organização detectou atividades suspeitas em sua rede em 4 de março de 2025 e iniciou uma investigação com especialistas em segurança cibernética. A análise constatou que determinados arquivos podem ter sido acessados ou obtidos sem autorização em 15 de fevereiro.

O Goshen Medical Center concluiu a análise dos dados afetados por volta de 12 de setembro de 2025 e confirmou que havia informações pessoais de saúde entre eles. O comunicado público não identifica o método de acesso inicial nem o responsável.

As categorias variavam de uma pessoa para outra. Os campos informados incluíam nomes, endereços, datas de nascimento, números do Seguro Social, números de carteiras de habilitação e números de prontuários médicos.

O registro do órgão regulador do Texas também inclui informações médicas entre os dados abrangidos pelo incidente. Isso não significa que todas as categorias de dados estavam envolvidas para todos os pacientes.

A Procuradoria-Geral do Texas e um resumo independente sobre o vazamento informam que 456.385 pessoas foram afetadas. Esse é o total de pessoas afetadas, não uma contagem de arquivos ou prontuários médicos.

Números do Seguro Social, datas de nascimento e dados de carteiras de habilitação podem ser usados em roubo de identidade, pedidos fraudulentos de abertura de contas ou tentativas de fraude de crédito.

Números de prontuários médicos e informações de saúde podem fazer com que mensagens direcionadas pareçam se referir a uma relação real de atendimento de saúde. A presença de dados pessoais em uma mensagem não comprova que o remetente tenha autorização do prestador de serviços de saúde.

A organização trabalhou com especialistas em segurança cibernética na resposta ao incidente e afirmou ter implementado medidas adicionais de proteção para reduzir o risco de um evento semelhante. O envio de notificações por escrito às pessoas afetadas começou em 17 de setembro de 2025.

Quem recebeu a notificação teve acesso à oferta de serviços gratuitos de monitoramento de crédito e proteção de identidade. O Goshen Medical Center afirmou que, no momento da notificação, não tinha evidências de uso indevido das informações nem de tentativas de uso indevido.

Quem recebeu a notificação pode acompanhar relatórios de crédito, contas financeiras, demonstrativos do plano de saúde e cobranças médicas em busca de atividades que não reconheça. Se um número do Seguro Social estiver entre os dados envolvidos, um congelamento de crédito ou um alerta de fraude pode ser apropriado.

Se você receber uma mensagem inesperada que diga ser do Goshen Medical Center, de uma seguradora ou de um profissional de saúde, use o canal de contato oficial da organização antes de acessar um link. Não compartilhe senhas, dados de pagamento ou códigos de verificação.