Violação de dados da Healthcare In Action em 2026
A violação de dados da Healthcare In Action em 2026 envolveu credenciais de usuários comprometidas e acesso não autorizado a uma conta de e-mail da organização e a um número limitado de arquivos. Segundo a notificação oficial, o acesso ocorreu de 28 a 30 de janeiro de 2026.
Tipos de dados expostos
6 sensíveis14- Etnias
- Informações de seguro-saúde
- Números de prontuários médicos
- Diagnósticos
- Informações sobre tratamento
- Dados pessoais de saúde
- Nomes
- Datas de nascimento
- Números das carteiras de habilitação
- Endereços de e-mail
- Números de telefone
- Identificadores únicos
- Endereços físicos
- Números de seguridade social
Sobre este vazamento
O Escritório de Direitos Civis do Departamento de Saúde e Serviços Humanos dos Estados Unidos registrou o evento como um incidente de invasão/tecnologia da informação envolvendo e-mail e outros sistemas e informou que 1.143 pessoas foram afetadas.
Cronologia verificada do incidente
A Healthcare In Action identificou uma atividade suspeita em 30 de janeiro de 2026, bloqueou o acesso da conta e iniciou uma investigação com uma empresa independente de perícia digital. A análise das informações contidas no e-mail e nos arquivos afetados foi concluída em 20 de março de 2026.
Quais informações podem ter sido afetadas?
Os dados variavam de pessoa para pessoa. No caso de pacientes e clientes, podem ter incluído nomes, datas de nascimento, números de carteiras de motorista ou documentos de identidade estaduais, endereços de e-mail, números de telefone, etnia, números de solicitações de moradia ou do HMIS, nomes de planos de saúde e números de identificação de beneficiários, endereços, números de prontuários médicos, diagnósticos, datas e locais de atendimento, informações sobre tratamentos, informações de comprovação de deficiência, medicamentos e números de Seguro Social. Para um membro da comunidade, a notificação lista nome, endereço e número de Seguro Social.
Como a organização respondeu
A organização afirma que encerrou o acesso não autorizado, protegeu os sistemas afetados, reforçou as políticas de segurança e ofereceu treinamento específico de segurança à sua equipe. As pessoas afetadas têm à disposição um ano de Experian IdentityWorks.
O que as pessoas afetadas devem fazer?
Se você recebeu a notificação, monitore seus relatórios de crédito e suas contas financeiras e verifique também os demonstrativos do plano de saúde e os prontuários médicos em busca de serviços ou alterações que não reconheça. Se uma mensagem inesperada mencionar o incidente, use os canais oficiais da Healthcare In Action antes de fornecer informações de identificação pessoal, de saúde ou da conta.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
