Hematology Oncology Consultants Vazamento de dados

Por volta de 12 de fevereiro de 2026, a organização soube que determinados arquivos podem ter sido obtidos durante o ataque. Concluiu a revisão das informações sobre as pessoas e os endereços em 7 de abril e enviou avisos pelo correio em 24 de abril de 2026.

O Escritório de Direitos Civis do HHS e os documentos apresentados aos estados informam que 62.972 pessoas foram potencialmente afetadas. Esse é o total de pessoas afetadas informado aos órgãos reguladores, não uma contagem de linhas importadas, arquivos ou registros cujo acesso tenha sido confirmado. Nenhum dado individual foi importado localmente, portanto a contagem de registros importados é zero.

O material de notificação apresentado aos estados confirma que um nome pode ter constado junto de um número de Seguro Social, informações médicas e/ou informações de seguro de saúde, com variações nos dados envolvidos de cada pessoa. Não se deve presumir que qualquer campo listado estivesse presente para todas as pessoas, e não foi comprovada a obtenção de todos os arquivos nem o uso indevido dos dados. A organização afirmou que, até a data do aviso, não tinha conhecimento de uso indevido.

O incidente, por si só, não comprova que alguém era paciente, recebeu cuidados de hematologia ou oncologia, era familiar de alguém ou tinha determinado vínculo com um seguro de saúde. As associações relativas à saúde e à identidade devem permanecer privadas. O monitoramento oferecido aos destinatários diretos dos avisos cujos números de Seguro Social estavam envolvidos deve ser avaliado conforme os termos e o período de inscrição previstos na carta de 24 de abril.