Violação de dados da IPPC em 2025
A violação de dados da IPPC em 2025 diz respeito a um incidente de rede que afetou os serviços farmacêuticos prestados a instituições de cuidados de longa duração pela IPPC Inc., pela IPPC of New York LLC e pela Innovative Pharmacy LLC. Segundo a notificação oficial apresentada à Procuradoria-Geral de Vermont, um agente desconhecido acessou a rede técnica de 18 a 19 de setembro de 2025; arquivos foram copiados e podem ter sido visualizados nesse período.
Tipos de dados expostos
2 sensíveis4- Informações médicas
- Informações de seguro-saúde
- Nomes
- Números de seguridade social
Sobre este vazamento
A IPPC concluiu a análise dos arquivos por volta de 9 de fevereiro de 2026 e começou a enviar as notificações previstas pela HIPAA em 27 de fevereiro.
O resumo oficial de Vermont informa que os arquivos afetados incluíam nomes, números do Seguro Social, informações médicas e informações de seguro de saúde. A combinação pode variar de pessoa para pessoa; a notificação não afirma que todos os campos foram acessados para cada pessoa nem que as informações foram usadas indevidamente. A IPPC declarou que, ao emitir a notificação, não tinha conhecimento de roubo de identidade ou fraude relacionados ao incidente. Datas de nascimento, dados de carteira de motorista e passaporte, cartões de pagamento, contas bancárias e outros itens da antiga lista estruturada foram removidos porque o resumo oficial do estado não confirma sua presença.
O que significa o número de 133.862 pessoas?
A listagem atual de violações do Departamento de Saúde e Serviços Humanos dos Estados Unidos informa 133.862 pessoas para a IPPC e identifica um servidor de rede como o local do incidente. Trata-se de uma contagem de pessoas informada por um órgão regulador externo, não de um total de registros importados localmente nem de um perfil individual pesquisável. O ambiente de produção não tem nenhuma tarefa de importação nem conjunto de dados de e-mail, identidade, saúde ou finanças vinculado localmente a essa violação. Por isso, totalRecords não é apresentado como um total local, e a contagem de importações é zero.
Próximos passos práticos
Quem recebeu uma notificação diretamente deve se orientar pelos tipos de dados indicados na carta e verificar o remetente por um canal de contato conhecido da IPPC. Se a carta indicar um número do Seguro Social, pode ser adequado solicitar um bloqueio de crédito ou um alerta de fraude; se indicar informações médicas ou de seguro de saúde, confira os demonstrativos de benefícios e as solicitações de reembolso que você não reconhece. A contagem do catálogo, por si só, não comprova que o registro de uma pessoa específica esteve envolvido.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
