Vazamento de dados da Innovative Scientific Solutions em 2025
O vazamento de dados da Innovative Scientific Solutions em 2025 afetou o ambiente de rede do laboratório de saúde que opera como Luxor Scientific.
Tipos de dados expostos
1 sensíveis3- Informações médicas
- Informações pessoais
- Números de seguridade social
Sobre este vazamento
A empresa informou que tomou conhecimento em 6 de setembro de 2025 de que determinados sistemas haviam sido afetados e, após uma investigação forense e uma análise de documentos, concluiu em 31 de março de 2026 que arquivos potencialmente acessados ou obtidos por uma parte não autorizada continham informações pessoais. As notificações começaram em 7 de abril de 2026.
O registro do Departamento de Saúde e Serviços Humanos dos Estados Unidos (U.S.) classifica o relatório enviado em 17 de abril de 2026 como um incidente de invasão/TI em servidor de rede de um prestador de serviços de saúde, que afetou 143.842 pessoas. Não se trata de uma contagem de contas on-line, linhas de arquivos ou registros que contenham todos os campos juntos. As 15.283 pessoas listadas pela Carolina do Sul são um subconjunto estadual do total nacional e não são somadas a ele. No ambiente de produção, não há importação local de dados em nível individual vinculada ao incidente.
Escopo verificado dos dados
Segundo o comunicado da própria empresa, havia informações pessoais nos arquivos afetados, os números de Seguro Social de algumas pessoas estavam entre os dados envolvidos e havia também informações médicas. O comunicado público não apresenta uma lista completa e detalhada que abranja nomes, datas de nascimento, carteiras de motorista, cartões, dados bancários, números de apólices de seguro, prescrições, diagnósticos ou tratamentos. Por isso, a lista anterior de campos, mais ampla, fica restrita; somente a notificação individual pode identificar os campos envolvidos no caso de cada destinatário. A empresa informou que, até a data do comunicado, não havia indícios de fraude relacionada ao incidente.
Limites das evidências e próximos passos seguros
As fontes não identificam a parte não autorizada, o método de acesso inicial, o período de acesso nem se os arquivos foram de fato obtidos; a empresa usa a expressão “potencialmente acessados e/ou obtidos”. Se você recebeu uma notificação, deve primeiro conferir a lista de campos específica para o seu caso. Se um número de Seguro Social estava envolvido, você pode considerar o serviço de monitoramento oferecido, relatórios de crédito, um alerta de fraude ou um congelamento de crédito. Se havia informações médicas envolvidas, você pode revisar os demonstrativos do plano de saúde e os registros médicos para identificar serviços que não reconhece. Uma correspondência não demonstra que todos os campos estavam envolvidos nem comprova um diagnóstico, exame ou tratamento específico.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
