Violação de dados do Heartland Health Center (43.728 pessoas)

Segundo o comunicado oficial, um terceiro desconhecido obteve acesso não autorizado ao ambiente de rede do Heartland Health Center. Após descobrir o incidente, a organização contratou especialistas em análise forense, protegeu seus sistemas e analisou arquivos que podem ter sido afetados.

A investigação constatou que alguns dados podem ter sido expostos sem autorização. A organização concluiu a análise dos arquivos em 3 de junho de 2025 e enviou notificações em 17 de outubro. Os documentos oficiais não informam o método usado para obter o acesso inicial nem uma vulnerabilidade explorada.

As categorias variaram de pessoa para pessoa. As informações expostas podem ter incluído nomes, números do Seguro Social, datas de nascimento, números de carteiras de habilitação, números de contas financeiras e nomes de usuário e informações de acesso a contas não financeiras.

Também podem ter sido afetados dados como datas de atendimento médico, diagnósticos, números de apólices de seguro-saúde, informações sobre médicos ou estabelecimentos de saúde, informações sobre condições de saúde ou tratamentos, números de prontuários médicos, números do Medicare ou Medicaid, números de contas de pacientes, números de certificados ou licenças, fotografias do rosto inteiro e informações de encaminhamento médico. Nem todas as categorias se aplicavam a todas as pessoas.

O registro atual do HHS OCR informa que 43.728 pessoas foram afetadas pelo incidente no servidor de rede envolvendo o Heartland Health Center. Esse é o total de pessoas afetadas especificamente por esse evento, informado ao órgão regulador federal.

Números do Seguro Social combinados com datas de nascimento e dados de documentos de identificação emitidos pelo governo podem aumentar o risco de roubo de identidade e abertura de contas fraudulentas. Informações de contas financeiras e de acesso podem facilitar golpes direcionados que aparentam vir de uma organização legítima.

Informações de saúde e de seguros podem facilitar golpes envolvendo o uso indevido de identidade em serviços de saúde, com referências a uma consulta, a um médico ou a uma apólice reais. A presença de dados de saúde corretos não comprova que o remetente de uma mensagem esteja autorizado.

O Heartland Health Center afirmou que trabalhou com especialistas para investigar a origem do incidente, proteger seus sistemas e identificar as pessoas cujas informações podem ter sido afetadas. A organização também ofereceu às pessoas elegíveis 12 meses de monitoramento de crédito e assistência em casos de fraude.

Quem recebeu a notificação pode acompanhar relatórios de crédito, contas bancárias, extratos do seguro-saúde e faturas médicas para identificar atividades que não reconheça. Se um número do Seguro Social estiver envolvido, um congelamento de crédito ou um alerta de fraude pode ser uma medida adequada.

Se você receber uma mensagem inesperada que alegue ser do Heartland Health Center, de um prestador de serviços de saúde ou de uma seguradora, use os dados de contato do site oficial da organização, em vez de um link ou número de telefone fornecido na mensagem.