Violação de dados da Greater Pittsburgh Orthopaedic Associates (56.954 pessoas)

Segundo o comunicado oficial, a GPOA detectou acesso não autorizado à sua rede de computadores. A organização acionou seu processo de resposta a incidentes, contratou especialistas externos, protegeu seu ambiente e realizou uma investigação forense para determinar o alcance da atividade não autorizada.

Os documentos públicos não informam o método de acesso inicial nem uma vulnerabilidade explorada. Um grupo de ransomware reivindicou a autoria do ataque, mas a organização não confirmou a identidade do responsável em seu comunicado oficial.

As categorias variaram de pessoa para pessoa. Os dados mencionados no comunicado oficial podem ter incluído nomes, endereços para correspondência, números do Seguro Social e nomes de prestadores de serviços de saúde.

Nem todas as categorias se aplicavam a todas as pessoas. Até a data do comunicado, a organização afirmou não ter evidências de uso indevido das informações pessoais.

O registro inicial da GPOA no HHS OCR, enviado em 27 de agosto de 2025, informou 35.000 pessoas afetadas. Após a análise dos arquivos, os comunicados apresentados aos órgãos reguladores estaduais elevaram o total para 56.954; o catálogo usa esse número posterior e mais abrangente.

Números do Seguro Social combinados com nomes e endereços podem aumentar o risco de roubo de identidade, abertura fraudulenta de contas de crédito e fraude tributária. O nome de um prestador de serviços de saúde pode dar mais credibilidade a uma mensagem que simule uma consulta real ou um vínculo de tratamento.

A Greater Pittsburgh Orthopaedic Associates afirmou ter protegido seus sistemas, reforçado a segurança da rede, concluído uma análise forense e notificado as autoridades policiais. O envio de comunicados pelo correio às pessoas afetadas começou em 5 de fevereiro de 2026 ou por volta dessa data.

A organização ofereceu às pessoas elegíveis até 24 meses de serviços de monitoramento de crédito, relatórios de crédito e pontuação de crédito.

As pessoas que receberam um comunicado podem acompanhar relatórios de crédito, contas financeiras e demonstrativos de serviços de saúde em busca de atividades que não reconheçam. Se um número do Seguro Social estiver envolvido, pode ser adequado solicitar um congelamento de crédito, um alerta de fraude ou um PIN de proteção de identidade do IRS.

Se você receber uma mensagem inesperada que alegue ser da Greater Pittsburgh Orthopaedic Associates ou de outro prestador de serviços de saúde, use os dados de contato do site oficial da organização, em vez de um link ou número de telefone fornecido na mensagem.