Violação de dados da Green Imaging em 2025

A fonte principal é o aviso público da Green Imaging sobre privacidade de dados. Embora o endereço original do PDF no site da empresa tenha retornado o erro 404 durante a consulta, uma cópia preservada do documento apresenta as datas do incidente, o escopo limitado à conta de um único usuário, os tipos de dados, as medidas de resposta e o número 1-844-403-4597. O site atual da empresa também confirma a identidade e o logotipo oficial da Green Imaging.

A segunda fonte é o registro do HHS/OCR datado de 9 de dezembro de 2025, que informa 29.517 pessoas. A página do incidente no fonte pública sobre vazamentos de dados, que contém um link para o registro da Procuradoria-Geral do Texas, corrobora a parcela de 5.016 residentes do Texas e o mesmo período de acesso, entre 7 e 17 de outubro. Este registro não substitui o total nacional pelo número estadual nem soma os dois valores.

A Green Imaging detectou atividade suspeita em seu ambiente de e-mail em 17 de outubro e iniciou uma investigação com especialistas externos em segurança cibernética. A investigação determinou que uma conta de usuário havia sido acessada sem autorização entre 7 e 17 de outubro. Informações podem ter sido acessadas e/ou copiadas; o aviso não trata a exfiltração de dados como um fato confirmado.

Em seguida, a empresa providenciou uma análise abrangente do conteúdo da conta, realizada por terceiros, para identificar os tipos de informações e as pessoas envolvidas. Depois, realizou uma revisão interna para validar os dados e localizar os endereços de determinados pacientes atuais e antigos. Foram enviadas cartas às pessoas cujos dados de contato estavam disponíveis. O texto público não identifica o responsável pelo acesso não autorizado nem o método usado para obter o acesso inicial.

Os campos presentes nos arquivos afetados variavam de uma pessoa para outra e podem ter incluído nome, endereço, data de nascimento, número do Seguro Social, número da carteira de motorista ou outro número de identificação emitido pelo governo. As categorias relacionadas à saúde incluem informações clínicas e de tratamento, diagnóstico ou condição de saúde, tipo de procedimento, informações sobre o médico, medicamentos e outras informações de saúde ou de seguro de saúde.

Não se deve presumir que todos os campos tenham sido envolvidos para todas as pessoas. A empresa também declarou expressamente que seu banco de dados de prontuários médicos eletrônicos não foi afetado. Essa distinção evita que os arquivos potencialmente envolvidos em uma conta de e-mail sejam confundidos com o sistema central de prontuários eletrônicos (EMR). Este registro não acrescenta senhas de portais de pacientes, cartões de pagamento ou contas bancárias, pois esses itens não constam do documento público.

29.517 é o número de pessoas afetadas publicado para este evento no portal HHS/OCR e é adotado como o total oficial nacional atual. 5.016 é o número divulgado de residentes do Texas. A contagem de pessoas afetadas ou de registros publicada pela fonte oficial representa o escopo informado do incidente. Isso não significa que todas as categorias de dados divulgadas se aplicavam a todas as pessoas.

Nenhum dos dois números representa uma contagem de e-mails visualizados, arquivos copiados ou casos confirmados de uso indevido. A Green Imaging declarou que, na data do aviso, não tinha evidências de que as informações tivessem sido usadas para roubo de identidade ou fraude.

A combinação de nome, data de nascimento, SSN e identificação emitida pelo governo pode aumentar o risco de alguém se passar por você, de fraude na abertura de contas ou de fraude tributária. Detalhes sobre diagnóstico, procedimento, médico, medicamentos e seguro podem facilitar comunicações falsas sobre serviços de saúde, solicitações fraudulentas de cobertura ou phishing direcionado. Quem recebeu a notificação deve acompanhar seus relatórios de crédito, demonstrativos de benefícios do seguro de saúde e cobranças médicas inesperadas.

Uma mensagem que parece vir da Green Imaging ou de um médico conhecido não é automaticamente confiável, mesmo que mencione um detalhe de saúde verdadeiro. Use o site ou o telefone conhecido da organização em vez do canal de contato indicado em uma mensagem inesperada e não forneça seu SSN completo, número de identificação, senha ou código de uso único. Informe atendimentos que você não reconhece ao prestador de serviços de saúde ou à seguradora, e atividades financeiras à instituição correspondente.

A Green Imaging declarou que iniciou prontamente uma investigação, tomou medidas corretivas e estava revisando suas políticas, procedimentos e processos para reduzir a possibilidade de um evento semelhante. Também comunicou o caso aos órgãos governamentais competentes, incluindo o HHS. O aviso público não promete monitoramento gratuito de crédito, portanto este registro não sugere que esse serviço tenha sido oferecido.

Se você acredita que pode ter sido afetado, pode ligar para o número gratuito 1-844-403-4597 para esclarecer dúvidas. Registros incomuns em relatórios de crédito, extratos de contas ou demonstrativos do seguro de saúde devem ser verificados prontamente; um alerta de fraude ou um bloqueio gratuito de crédito pode ser apropriado quando houver justificativa. Os campos indicados na sua própria carta de notificação são a melhor referência para entender quais dos seus dados foram efetivamente envolvidos.