Violação de dados no High Point Treatment Center em 2025
A violação de dados de 2025 no High Point Treatment Center está relacionada a uma atividade incomum detectada no ambiente de rede da organização.
Tipos de dados expostos
3- Nomes
- Números de seguridade social
- Datas de nascimento
Sobre este vazamento
Segundo o comunicado oficial do High Point, a organização tomou conhecimento do ocorrido em 6 de julho de 2025 ou em data próxima. Uma investigação conduzida com assessoria jurídica e especialistas externos em perícia digital constatou que algumas informações podem ter sido visualizadas e copiadas por uma pessoa não autorizada. A análise dos dados afetados foi concluída em 17 de julho, e a carta de notificação foi enviada em 29 de julho.
O HHS/OCR registra 25.832 pessoas afetadas no caso do High Point Treatment Center, Inc. e classifica o evento como uma invasão ou incidente de TI envolvendo um prontuário médico eletrônico e um servidor de rede. A carta oficial não informa a data do primeiro acesso, a duração do acesso nem o método técnico utilizado. A classificação do HHS quanto à localização dos sistemas não comprova, por si só, que campos de dados de pacientes tenham sido envolvidos.
Quais informações podem ter sido envolvidas?
A carta oficial limita os possíveis campos a nomes, números do Seguro Social e datas de nascimento, e afirma que esses dados foram coletados no contexto de vínculos de emprego atuais ou potenciais com o High Point. A combinação variava de pessoa para pessoa; isso não significa que os três campos estivessem presentes para todas as 25.832 pessoas. As fontes públicas não mencionam diagnósticos, tratamentos, seguros de saúde, contas financeiras ou números de identificação de pacientes. Esta página sobre o incidente também não comprova que uma pessoa específica era funcionária, candidata a uma vaga ou usuária dos serviços do High Point.
Resposta da organização e próximos passos seguros
O High Point afirmou que investigou a natureza e o alcance do incidente, que, na data da carta, não tinha conhecimento de uso efetivo ou de tentativa de uso das informações para cometer fraude e que ofereceu às pessoas afetadas 24 meses de monitoramento de crédito e assistência em casos de fraude. Como o prazo de adesão indicado na carta antiga pode já ter terminado, a elegibilidade atual deve ser verificada pelo canal oficial da organização. Se o comunicado que você recebeu incluir um número do Seguro Social, você pode consultar relatórios de crédito em busca de contas ou consultas que não reconheça e considerar a inclusão de um alerta de fraude ou o congelamento de crédito. Números de identificação completos, códigos de adesão, senhas e códigos de uso único não devem ser compartilhados em resposta a mensagens inesperadas.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
