Vazamento de dados da Harbor em Ohio (216.000 pessoas afetadas)

A Harbor detectou atividade suspeita em sua rede de computadores em 1 de agosto de 2025. A investigação constatou que uma pessoa não autorizada acessou a rede e levou determinados arquivos entre 25 de julho e 1 de agosto.

A organização não divulgou como o invasor obteve o acesso inicial nem se alguma vulnerabilidade específica de software foi explorada. Por isso, este registro não atribui ao incidente uma causa técnica não confirmada.

As categorias de dados variavam de pessoa para pessoa. Os campos relatados incluíam nomes, endereços, datas de nascimento, números do Seguro Social, números de carteiras de motorista ou de outros documentos de identificação estaduais.

Informações sobre contas financeiras, seguros de saúde, diagnósticos e tratamentos médicos, além de informações clínicas, também podem ter sido afetadas no caso de algumas pessoas. Nem todas as categorias se aplicavam a cada pessoa afetada.

O registro do Escritório de Direitos Civis do HHS referente ao incidente no servidor de rede informa que 216.000 pessoas foram afetadas. Esse total não foi somado ao do incidente separado no e-mail da Harbor, relatado em 20 de junho de 2025, que afetou 2.703 pessoas.

Números do Seguro Social combinados com datas de nascimento e endereços podem aumentar o risco de roubo de identidade ou de solicitações fraudulentas de crédito. Informações de carteiras de motorista e contas financeiras também podem ser usadas em tentativas de falsificação de identidade ou fraude.

Dados de saúde e de seguros podem ajudar um invasor a criar mensagens direcionadas que pareçam fazer referência a um tratamento real ou a um vínculo com um prestador de serviços de saúde. Solicitações inesperadas relacionadas a atendimento de saúde, pagamentos ou seguros devem ser verificadas por um canal oficial independente.

A Harbor informou que iniciou uma investigação, realizou uma análise abrangente dos arquivos afetados e notificou as pessoas afetadas. Às pessoas cujas informações estavam envolvidas, foram oferecidos serviços gratuitos de monitoramento de crédito e proteção de identidade.

Se você recebeu uma notificação, pode acompanhar seus relatórios de crédito, contas financeiras, demonstrativos do seguro de saúde e cobranças médicas para identificar movimentações ou registros desconhecidos. Se um número do Seguro Social estava entre os dados envolvidos, um congelamento de crédito ou um alerta de fraude pode ser apropriado.

Se você receber um e-mail ou uma ligação inesperada de alguém que afirme representar a Harbor ou uma organização de saúde, use os dados de contato do site oficial da organização, em vez de um link ou número fornecido na mensagem.