Violação de dados da Heart of America Eye Care em 2026

A fonte principal é o comunicado sobre o incidente publicado no domínio da MVP VIP Holdco dba Heart of America Eye Care. Ele confirma diretamente o acesso de um terceiro não autorizado, a visualização ou retirada de arquivos entre 1 e 7 de abril, as medidas para proteger a rede, a contratação de especialistas externos e o número de contato 816-350-4701.

A segunda fonte é o portal de violações de dados do Escritório de Direitos Civis do HHS. O registro oficial identifica a empresa como uma prestadora de serviços de saúde do Missouri, classifica o evento como um caso de invasão/TI envolvendo um servidor de rede, informa 500 pessoas afetadas e registra 5 de junho de 2026 como a data de envio da notificação. O resumo da fonte pública sobre vazamentos de dados contém links para essas mesmas duas fontes.

A investigação da organização constatou que uma pessoa não autorizada acessou determinados arquivos da rede entre 1 e 7 de abril. A expressão “visualizados ou retirados” usada no comunicado significa que algumas informações podem ter sido visualizadas ou removidas da rede. A Heart of America Eye Care adotou medidas para proteger seu ambiente após tomar conhecimento do evento.

As fontes públicas não revelam o método de acesso inicial, a conta ou vulnerabilidade utilizada, a identidade do responsável, a presença de malware ou uma exigência de resgate. Uma alegação separada na dark web não substitui o escopo confirmado pela organização. A LeakData se baseia apenas na constatação oficial de acesso e possível retirada de informações.

A Heart of America Eye Care informou que estava analisando os arquivos relevantes para determinar se havia informações pessoais ou informações de saúde protegidas envolvidas; esse trabalho ainda estava em andamento quando o comunicado foi publicado. A organização não divulgou uma lista confirmada de campos, como nomes, SSNs, datas de nascimento, diagnósticos, prescrições, números de seguro ou dados financeiros.

O portal do HHS confirma que o evento entrou no processo de notificação de incidentes de saúde previsto pela HIPAA, mas, por si só, não identifica quais campos de PHI estavam presentes. Quantidades de pessoas, campos de dados e alegações de agentes de ameaça que não tenham sido verificados não são considerados parte do escopo público do incidente.

Como os campos não foram divulgados, não é possível afirmar que uma pessoa específica esteja, com certeza, exposta a um risco relacionado à identidade, às finanças ou aos dados de saúde. Ainda assim, a visualização ou retirada de arquivos da rede pode aumentar a possibilidade de mensagens direcionadas a pessoas ligadas à organização. Se você receber uma mensagem, não presuma quais campos estavam envolvidos antes de receber uma notificação individual.

Criminosos podem usar o nome da organização, o endereço de uma clínica real ou informações gerais sobre cuidados oftalmológicos em mensagens falsas sobre portais, consultas, cobranças ou resultados. Mesmo que uma mensagem pareça autêntica, não use o link contido nela. Acesse por conta própria o site do prestador ou o portal do paciente, ou ligue para um número de telefone que você já conheça.

O registro do HHS informa 500 pessoas.

A Heart of America Eye Care adotou medidas para proteger sua rede, contratou especialistas externos para determinar o alcance da atividade e quais informações foram afetadas e começou a analisar os dados relevantes. A organização disse que notificaria diretamente as pessoas afetadas assim que o escopo fosse definido. O comunicado público não prometeu monitoramento de crédito nem um pacote específico de serviços ao qual as pessoas pudessem aderir.

Se você tem vínculo com a organização, fique atento a notificações por correio e e-mail, mas confirme por conta própria se uma mensagem inesperada realmente veio da Heart of America Eye Care. Verifique os portais do paciente, as contas médicas e os demonstrativos de benefícios do seguro para identificar algum serviço, prestador ou solicitação de cobertura que você não reconheça.

Mesmo que alguém que ligue para você conheça fatos reais sobre o evento, não informe uma senha, o SSN completo, dados de cartão de pagamento, um identificador de seguro ou um código de uso único. Para esclarecer dúvidas, acesse por conta própria o site oficial, ligue para 816-350-4701 ou escreva para a organização no endereço 4801 South Cliff Avenue, Suite 100, Independence, Missouri. Se surgir uma mensagem suspeita ou uma atividade suspeita na conta, confirme sua legitimidade pelo canal oficial de contato atual da organização, sem usar links da mensagem. Quando houver uma carta de notificação individual disponível, ela será a fonte principal para saber quais dados daquela pessoa foram envolvidos e quais opções de proteção foram oferecidas. As datas e categorias de dados devem ser interpretadas apenas na medida em que sejam respaldadas pelas fontes públicas; detalhes não divulgados não devem ser tratados como confirmados.