Vazamento de dados da Greenbaum Rowe Smith & Davis

Em 27 de novembro de 2025, a equipe da Greenbaum descobriu um acesso não autorizado aos sistemas por meio de uma conta de usuário comprometida. A investigação constatou que um terceiro obteve determinadas informações dos sistemas da Greenbaum entre 25 e 27 de novembro.

O escritório conteve o acesso, redefiniu senhas, substituiu os computadores comprometidos e notificou as autoridades policiais. A análise para identificar as informações afetadas foi concluída em 15 de abril de 2026.

O site oficial do incidente lista nomes, endereços, números de prontuário e de conta, diagnósticos e informações clínicas, históricos médicos, informações sobre tratamentos ou procedimentos, prestadores de serviços de saúde, datas de atendimento, custos médicos, outras informações médicas e informações de seguro de saúde.

Os dados envolvidos também podem ter incluído números de seguridade social ou datas de nascimento de parte das pessoas. Os dados variavam de pessoa para pessoa; portanto, não se deve presumir que todos os campos se apliquem a todas elas. A Greenbaum informou que, até a data do aviso, não tinha conhecimento de casos de roubo de identidade ou fraude relacionados ao incidente.

O portal oficial de vazamentos de dados do Departamento de Saúde e Serviços Humanos dos Estados Unidos informa que 12.801 pessoas foram afetadas. Essas pessoas podem estar vinculadas a várias organizações de saúde atendidas pela Greenbaum; os números referentes a cada organização não devem ser somados a esse total.

Se você recebeu uma notificação, deve se basear nos campos identificados em sua própria carta e analisar demonstrativos de benefícios, solicitações de cobertura do seguro e prontuários médicos em busca de atividades ou prestadores que não reconheça. Registros incorretos devem ser comunicados à organização de saúde responsável.

Se o seu número de seguridade social estava entre os dados envolvidos, você pode monitorar seus relatórios de crédito e considerar um bloqueio gratuito de crédito ou um alerta de fraude. Solicitações inesperadas que usem o nome da Greenbaum ou de uma organização de saúde devem ser verificadas por meios independentes, sem usar o link ou o número de telefone da mensagem recebida.