Violação de dados do Interventional Pain Center em 2025
A violação de dados do Interventional Pain Center em 2025 foi um incidente cibernético que envolveu acesso não autorizado a uma conta de e-mail da organização. Segundo a notificação oficial, a conta ficou acessível a uma pessoa não autorizada entre 1 e 11 de dezembro de 2025.
Tipos de dados expostos
6 sensíveis12- Informações médicas
- Diagnósticos
- Informações sobre tratamento
- Informações sobre prescrições médicas
- Nomes de prestadores
- Informações de seguro-saúde
- Nomes
- Números de seguridade social
- Endereços físicos
- Códigos postais
- Números das carteiras de habilitação
- Datas de nascimento
Sobre este vazamento
O Escritório de Direitos Civis do Departamento de Saúde e Serviços Humanos dos Estados Unidos registrou o evento como um incidente de invasão/tecnologia da informação envolvendo e-mail e informou que 3.171 pessoas foram afetadas.
Cronologia verificada do incidente
O Interventional Pain Center identificou o acesso não autorizado por volta de 11 de dezembro de 2025, protegeu a conta e iniciou uma investigação com profissionais de segurança cibernética. Por volta de 6 de março de 2026, a organização constatou que havia informações pessoais na conta e concluiu a análise detalhada do conteúdo em 17 de março.
Quais informações podem ter sido afetadas?
As informações podem variar de pessoa para pessoa. A notificação oficial lista nomes, números de Seguro Social, endereços, códigos ZIP, números de carteiras de motorista, datas de nascimento, históricos médicos, diagnósticos, condições de saúde, informações sobre tratamentos e prescrições, médicos responsáveis pelo atendimento, informações de seguro-saúde e números dos titulares do seguro.
Como a organização respondeu
A organização afirma que protegeu a conta afetada, conduziu uma investigação forense, analisou o conteúdo dos e-mails para identificar as pessoas envolvidas e aprimorou os controles de segurança e monitoramento de e-mail. Também ofereceu treinamento adicional à equipe. A notificação oficial informa que, naquele momento, não havia evidências de uso indevido das informações.
O que as pessoas afetadas devem fazer?
Quem recebeu a notificação deve monitorar a movimentação de contas financeiras, os relatórios de crédito, as solicitações de cobertura ao seguro-saúde e os demonstrativos com a explicação dos benefícios, procurando transações ou serviços que não reconheça. Pessoas cujas informações de Seguro Social ou da carteira de motorista foram afetadas podem considerar um alerta de fraude gratuito ou um bloqueio de crédito, conforme sua situação.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
