Violação de dados de 2024 na Heart Care Centers of Illinois

A fonte principal é o comunicado sobre o incidente publicado pela HCCI em julho de 2026 em seu próprio domínio. O comunicado informa diretamente a data da descoberta, o período de acesso à conta de e-mail, a data de conclusão da análise, os possíveis campos de dados envolvidos, o início do envio das cartas de notificação em 10 de julho e a linha de atendimento dedicada, no número 888-616-9388.

O comunicado da organização distribuído pela Business Wire confirma o anúncio público. O resumo da fonte pública sobre vazamentos de dados compara o comunicado com documentos apresentados a órgãos públicos e relata a mesma cronologia e as mesmas categorias de dados. Contagens de pessoas, campos de dados e alegações sobre os responsáveis pelo ataque que não foram verificados não são considerados parte do escopo público do incidente.

Ao examinar uma tentativa de phishing malsucedida em 15 de janeiro de 2026, a HCCI encontrou uma atividade suspeita mais antiga ligada à conta de um funcionário. Especialistas externos encontraram evidências de que um ataque de phishing anterior, bem-sucedido, havia permitido acesso àquela conta de 22 de agosto de 2024 a 6 de novembro de 2024.

O comunicado público não descreve a mensagem de phishing, como o funcionário foi persuadido, a situação da autenticação multifator nem a identidade do responsável pelo ataque. O incidente está associado à conta de e-mail de um único funcionário; as fontes não confirmam o comprometimento de outros sistemas, uma exigência de resgate ou a divulgação pública das informações.

Os possíveis dados pessoais envolvidos eram nomes, endereços postais, números de seguridade social, datas de nascimento, números de carteira de motorista ou de documento de identificação estadual, números de passaporte, números de telefone e números de fax. O comunicado não afirma que todos esses dados estavam envolvidos para cada pessoa; o escopo efetivo depende dos dados listados na carta de cada destinatário.

A combinação de um SSN, uma data de nascimento e um documento de identificação emitido pelo governo pode aumentar os riscos de fraude na abertura de contas, falsidade de identidade e fraude tributária. Um número de telefone, endereço ou número de fax não é, por si só, uma informação secreta de autenticação, mas pode ajudar um invasor a criar uma mensagem institucional convincente.

Os possíveis dados financeiros envolvidos eram informações de cartões de pagamento e números de contas financeiras. Os dados de saúde podem ter incluído detalhes de tratamentos, condições de saúde e diagnósticos, informações sobre prescrições, planos de saúde e prestadores de serviços de saúde. O comunicado não confirma o envolvimento de um PIN bancário, código de segurança de cartão, senha de banco on-line ou diagnóstico específico para cada pessoa.

Essas categorias podem fornecer contexto para pedidos falsos de pagamento ou reembolso, tentativas de se passar por prestadores de serviços de saúde e mensagens financeiras direcionadas. Mesmo que uma mensagem contenha o nome de um médico ou de uma instituição real, ou um dado verdadeiro de uma conta, você deve evitar acessar o link recebido nela. Acesse o portal do paciente e os serviços da seguradora e da instituição financeira por conta própria, por canais oficiais.

A HCCI não publicou um total nacional nem um número preciso de pessoas afetadas em âmbito estadual. Isso evita a conclusão incorreta de que “ninguém foi afetado” e, ao mesmo tempo, reflete que está confirmada a existência de pessoas que precisam ser notificadas.

A organização trabalhou com especialistas forenses externos para investigar o incidente e adotar medidas corretivas, revisou as políticas e medidas de proteção existentes e começou a enviar cartas às pessoas potencialmente afetadas em 10 de julho de 2026. Os destinatários elegíveis receberam serviços gratuitos de monitoramento de crédito e restauração de identidade por meio da Epiq, com prazo de adesão até 31 de outubro de 2026.

Se você recebeu uma notificação, use a lista dos dados efetivamente envolvidos que consta na sua carta. Se um SSN ou número de identificação estava envolvido, considere solicitar o congelamento de crédito nas três agências de crédito e um alerta de fraude; no caso de informações financeiras, monitore transações, novos favorecidos e alterações nos dados de contato. Comunique prontamente qualquer transação ou registro que você não reconheça por um canal oficial.

Se suas informações de saúde ou de seguro estavam presentes, confira os demonstrativos de benefícios do plano de saúde, os portais do paciente e os registros de prestadores de serviços de saúde que você não reconheça. Em ligações inesperadas que usem o nome da HCCI ou da Epiq, não informe senhas, seu SSN completo, códigos de segurança de cartões ou códigos de uso único. Acesse por conta própria o site oficial da HCCI ou ligue para 888-616-9388 para verificar. Se surgir uma mensagem suspeita ou uma ocorrência suspeita na conta, verifique a situação pelo canal de contato oficial atual da organização, sem usar os links da mensagem.