Vazamento de dados do Heart South Cardiovascular Group
O vazamento de dados do Heart South Cardiovascular Group afetou 46.666 pessoas em um incidente que veio à tona em novembro de 2025 e envolveu informações de identificação e saúde.
Tipos de dados expostos
4 sensíveis7- Informações sobre tratamento
- Diagnósticos
- Informações sobre prescrições médicas
- Informações de seguro-saúde
- Nomes
- Números de seguridade social
- Datas de nascimento
Sobre este vazamento
O Heart South oferece atendimento cardiológico e vascular no Alabama. Este registro trata do incidente de novembro de 2025, que é distinto do ocorrido em maio de 2024, já relatado pela organização.
O que aconteceu no vazamento do Heart South?
Em 11 de novembro de 2025, o Heart South tomou conhecimento de que um terceiro não autorizado alegava estar de posse de dados da empresa. Sua investigação forense não encontrou evidências técnicas de acesso não autorizado à rede ou de roubo de dados, mas uma quantidade limitada de dados do Heart South foi encontrada publicada na dark web.
Em 12 de fevereiro de 2026, a empresa determinou que informações de pacientes estavam armazenadas nas áreas afetadas do sistema e começou a enviar notificações por volta de 6 de abril de 2026. Os documentos públicos não explicam como os dados foram obtidos nem identificam a pessoa que os publicou.
Quais informações foram afetadas?
A notificação oficial de New Hampshire lista nomes completos junto com um ou mais dos seguintes dados: números do Seguro Social, datas de nascimento, tratamentos, procedimentos, diagnósticos, medicamentos ou informações sobre seguro de saúde.
O Heart South afirma que não conseguiu confirmar quais informações foram afetadas para cada pessoa, portanto não se deve presumir que todos esses campos se apliquem a todas as pessoas. A empresa informou não haver evidências de roubo de identidade ou fraude financeira relacionados ao incidente até a data da notificação.
Quantas pessoas foram afetadas?
O portal oficial de violações de dados do Departamento de Saúde e Serviços Humanos dos EUA informa que 46.666 pessoas foram afetadas. As duas pessoas listadas na notificação de New Hampshire integram a parcela do total nacional referente ao estado e não são somadas separadamente.
O que as pessoas afetadas devem fazer?
Quem recebeu a notificação deve se orientar pelo escopo dos dados informado em sua própria carta e revisar demonstrativos de benefícios, receitas, solicitações de cobertura do seguro e prontuários médicos em busca de transações ou prestadores de serviços que não reconheça.
As pessoas cujos números do Seguro Social estiveram envolvidos podem monitorar seus relatórios de crédito e considerar um bloqueio gratuito de crédito ou um alerta de fraude. Solicitações inesperadas feitas em nome do Heart South, de uma seguradora ou de um prestador de serviços de saúde devem ser verificadas por um canal independente.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
