[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fakojr2n26auh":3,"$f1yqpu10p1r1yy":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":52,"seoTitle":8,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":4,"isSpamList":55,"isMalware":55,"company":56},"6a66fa5fa351e1369d6d1da1","HudsonValleyMedicalBilling2026","Violação de dados da Hudson Valley Medical Billing & Credentialing em 2026","hudson-valley-medical-billing-2026","","2026-03-06T00:00:00.000Z","2026-07-27T06:27:43.889Z","2026-10-09T21:05:45.409Z","Official Massachusetts notice confirming possible unauthorized system access involving health information","https:\u002F\u002Fwww.mass.gov\u002Fdoc\u002F2026-1119-hudson-valley-medical-billing-credentialing-llc\u002Fdownload",[15,17],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf",5459,"known",null,"unknown","pt",[24,25,26,27,28,29,30,31,22,32],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Low",[46,47,48,49,50,51],"Personal information","Protected health information","Names","Social Security numbers","Financial account information","Medical records","\u003Cp>\u003Cstrong>A violação de dados da Hudson Valley Medical Billing & Credentialing em 2026\u003C\u002Fstrong> foi um evento de segurança que envolveu um possível acesso não autorizado a um sistema de computador de uma empresa parceira do setor de saúde em Nova York e informações que podem ter incluído dados de saúde. A carta oficial da organização aos consumidores confirma que ela tomou conhecimento do evento em 6 de março de 2026 e desligou imediatamente o computador afetado.\u003C\u002Fp>\n\u003Cp>O Escritório de Direitos Civis do Departamento de Saúde e Serviços Humanos dos EUA lista a Hudson Valley Medical Billing & Credentialing LLC em um incidente de hacking\u002FTI que afetou 5.459 pessoas. O registro foi verificado com base na notificação oficial de Massachusetts, no relatório do HHS e em um resumo independente do incidente.\u003C\u002Fp>\n\u003Ch2>Como a violação de dados da Hudson Valley Medical Billing foi confirmada?\u003C\u002Fh2>\n\u003Cp>O documento principal é um modelo de carta de notificação, datado de 7 de julho de 2026 e publicado pelo Escritório de Assuntos do Consumidor e Regulamentação Empresarial de Massachusetts. Ele explica diretamente que a organização presta serviços de faturamento de pacientes e de contas a receber, descreve o possível acesso e a investigação, apresenta o motivo da notificação e identifica os recursos de proteção oferecidos aos destinatários.\u003C\u002Fp>\n\u003Cp>O HHS OCR classifica a organização como uma empresa parceira comercial em Nova York e informa 5.459 pessoas afetadas, a data de envio de 7 de julho de 2026, um computador de mesa e um servidor de rede como locais das informações e a classificação de incidente de hacking\u002FTI. De forma independente, o Claim Depot reúne o mesmo total, o registro apresentado em Massachusetts em 15 de julho e as categorias de informações divulgadas.\u003C\u002Fp>\n\u003Ch2>O que aconteceu em 6 de março de 2026?\u003C\u002Fh2>\n\u003Cp>Segundo a carta oficial, a Hudson Valley Medical Billing & Credentialing tomou conhecimento de um possível acesso não autorizado a um sistema de computador em 6 de março. A empresa desligou imediatamente o computador afetado e iniciou uma investigação para determinar se informações de saúde haviam sido afetadas. A data do incidente se baseia na atividade técnica mais antiga que pode ser verificada em fontes públicas.\u003C\u002Fp>\n\u003Cp>A empresa declara expressamente que não conseguiu determinar se algum material específico no sistema foi de fato acessado durante o possível incidente. A notificação foi enviada por precaução, pois havia informações de saúde no sistema que poderiam estar acessíveis. Por isso, o LeakData não descreve o evento como exfiltração confirmada, cópia comprovada ou ação de um grupo de ameaça identificado.\u003C\u002Fp>\n\u003Ch2>Quantas pessoas e quais sistemas foram afetados?\u003C\u002Fh2>\n\u003Cp>O relatório federal atual do HHS informa um total de 5.459 pessoas e indica um computador de mesa e um servidor de rede como locais das informações envolvidas na violação. Esse número corresponde à contagem de pessoas abrangidas pelo incidente para fins regulatórios, não a uma contagem de arquivos, contas ou documentos.\u003C\u002Fp>\n\u003Cp>A classificação do HHS não revela o método técnico usado para obter acesso. As indicações de computador de mesa e servidor de rede, por si só, não comprovam phishing, malware, acesso remoto à área de trabalho, uso de credenciais roubadas ou exploração de uma vulnerabilidade específica. As fontes não identificam o horário do primeiro acesso, a duração do acesso nem o invasor; por isso, este registro não faz suposições sobre esses detalhes.\u003C\u002Fp>\n\u003Ch2>Quais informações podem ter sido expostas?\u003C\u002Fh2>\n\u003Cp>O resumo do Claim Depot, vinculado às divulgações oficiais, identifica nomes, números de Seguro Social, informações de contas financeiras e prontuários médicos como possíveis categorias. A combinação pode variar de pessoa para pessoa. O modelo de carta oficial mantém o campo de dados expostos reservado para preenchimento específico para cada destinatário; portanto, este registro não afirma que todas as categorias se aplicavam às 5.459 pessoas.\u003C\u002Fp>\n\u003Cp>A carta oficial confirma que havia informações de saúde no sistema e que elas poderiam estar acessíveis, mas seu texto geral não enumera individualmente diagnósticos, tratamentos, prescrições, pedidos de cobertura ao seguro ou resultados de exames laboratoriais. Contagens de pessoas, campos de dados e alegações sobre agentes de ameaça que não tenham sido verificados não são considerados parte do escopo público do incidente.\u003C\u002Fp>\n\u003Ch2>Como a organização respondeu?\u003C\u002Fh2>\n\u003Cp>A Hudson Valley Medical Billing & Credentialing afirma que desligou o computador afetado, trabalhou para restaurar seus sistemas, reforçou os controles de acesso e avaliou medidas técnicas adicionais de proteção. A empresa informou não ter encontrado evidências de uso indevido de informações relacionadas ao evento. Essa declaração não elimina o risco de longo prazo decorrente das informações que podem ter estado acessíveis.\u003C\u002Fp>\n\u003Cp>As pessoas afetadas receberam uma oferta de serviços gratuitos de monitoramento de crédito e proteção de identidade por meio da CyberScout. A organização também divulgou uma linha de atendimento disponível em dias úteis pelo número 1-833-851-4874.\u003C\u002Fp>\n\u003Ch2>O que as pessoas afetadas devem fazer?\u003C\u002Fh2>\n\u003Cp>Os destinatários devem revisar regularmente a movimentação de contas bancárias e cartões de pagamento, os relatórios de crédito e os demonstrativos de benefícios do seguro-saúde por pelo menos os próximos 12 a 24 meses. Se aparecer uma conta, consulta de crédito, serviço médico ou pedido de cobertura ao seguro que não reconheçam, devem entrar em contato com a instituição responsável por um canal verificado; também pode ser apropriado solicitar gratuitamente um alerta de fraude ou o bloqueio de crédito.\u003C\u002Fp>\n\u003Cp>E-mails, mensagens de texto e ligações inesperados de quem alegue representar a Hudson Valley Medical Billing ou a CyberScout devem ser tratados com cautela. Números de Seguro Social, dados bancários e informações de saúde não devem ser fornecidos por meio de um link.\u003C\u002Fp>","Violação de dados da Hudson Valley Medical Billing & Credentialing em 2026. Há relatos de 5,5 mil registros. Dados informados: Informações pessoais…","\u002Fuploads\u002Flogo\u002Fhudson_valley_medical_billing.png",false,{"name":57,"sector":58,"country":59,"website":10,"websiteArchiveUrl":10,"websiteStatus":10,"websiteCheckedAt":20},"Hudson Valley Medical Billing & Credentialing, LLC","Healthcare","United States",{"success":4,"breaches":61},[62,69,77,84],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":19},"mckesson-2026-data-breach","Vazamento de dados da McKesson em 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":76},"medical-express-psi-2026","Violação de dados da Medical Express PSI (870+ pessoas afetadas)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":20,"affectedCountStatus":83},"clover-health-2026","Violação de dados da Clover Health em 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":89,"affectedCount":20,"affectedCountStatus":83},"amgen-2026","Vazamento de dados da Amgen em 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]