Violação de dados da Healthcare Services Group (624.496 pessoas afetadas)

Segundo o comunicado oficial da empresa, um agente não autorizado pode ter acessado e copiado arquivos dos sistemas da HCSG entre 27 de setembro e 3 de outubro de 2024. A empresa tomou conhecimento do possível acesso não autorizado em 7 de outubro de 2024.

A HCSG não divulgou os meios técnicos usados para o acesso. Por isso, o registro do catálogo não inclui detalhes não verificados sobre o método de ataque ou sobre o responsável.

O comunicado da empresa indica 7 de outubro de 2024 como a data em que a HCSG tomou conhecimento do ocorrido. Em seguida, a empresa realizou uma análise abrangente para determinar o conteúdo dos arquivos e identificar as pessoas cujas informações estavam envolvidas.

O registro do órgão regulador do Texas apresenta 3 de junho de 2025 em um campo separado referente à descoberta do incidente, mas a empresa afirma explicitamente que tomou conhecimento do ocorrido em 2024. Portanto, a data posterior não é apresentada como a data do acesso nem da detecção inicial.

O comunicado oficial lista nomes, números de Seguro Social, datas de nascimento, números de carteiras de motorista e de documentos de identificação estaduais, informações de contas financeiras, informações de seguro-saúde, informações médicas, credenciais de acesso a contas, identificadores biométricos, números de documentos de identificação governamentais e números de passaporte.

Os dados afetados variavam de pessoa para pessoa. Isso não significa que todos os campos listados estavam presentes nos arquivos de todas as pessoas.

A Procuradoria-Geral do Texas informa que 624.496 pessoas foram afetadas em todo o país, incluindo 82.280 residentes do Texas. Separadamente, o documento apresentado ao órgão regulador de Washington informa que 7.745 residentes daquele estado foram afetados.

Dados de identificação, financeiros e de acesso a contas podem facilitar o roubo de identidade, solicitações fraudulentas de abertura de contas ou tentativas de tomada de controle de contas. Detalhes de saúde e de seguro podem fazer com que mensagens direcionadas pareçam se referir a uma relação real de prestação de serviços ou de pagamento.

Se você receber uma mensagem inesperada que alegue ser da HCSG, de um estabelecimento de saúde, de uma seguradora de saúde ou de um banco, use o canal de contato oficial da organização em vez de acessar um link fornecido na mensagem. Dados corretos sobre saúde ou emprego não comprovam que o remetente está autorizado.

A HCSG adotou medidas para proteger seus sistemas, investigou o incidente, notificou as autoridades federais responsáveis pela aplicação da lei e afirmou ter implementado medidas de proteção adicionais e treinamento para funcionários. A empresa ofereceu às pessoas afetadas serviços gratuitos de monitoramento de crédito e recuperação de identidade por meio da Experian.

Quem recebeu a notificação pode se cadastrar no serviço de monitoramento dentro do prazo indicado em sua carta individual e verificar relatórios de crédito, contas financeiras e demonstrativos do seguro-saúde em busca de atividades que não reconheça.

Se você identificar uma transação, uma nova conta ou um serviço de saúde que não reconheça, entre em contato diretamente com a organização responsável. Não compartilhe senhas, códigos de verificação ou informações de pagamento em resposta a uma ligação ou mensagem inesperada.