Violação de dados do J. Arthur Trudeau Memorial Center em 2026

O Trudeau Center recebeu alertas sobre atividades suspeitas em sua rede de computadores em 29 de janeiro, protegeu seus sistemas e iniciou uma investigação com especialistas. A análise determinou que arquivos contendo informações de identificação pessoal (PII) e informações de saúde protegidas (PHI) haviam sido retirados da rede entre 22 e 28 de janeiro. Em 15 de maio, a organização concluiu o trabalho de identificar o conteúdo dos arquivos e as pessoas a quem as informações pertenciam; a notificação pública foi publicada em 15 de julho.

A organização afirma que comunicou o evento às autoridades policiais federais e revisou seus controles, políticas e procedimentos de segurança. A notificação não identifica o responsável, o método de acesso inicial, as ferramentas utilizadas nem o volume de arquivos retirados. Esses detalhes não devem ser acrescentados ao escopo verificado do incidente.

As informações variavam de pessoa para pessoa. A lista oficial inclui nomes acompanhados de informações demográficas; endereços físicos, datas de nascimento e números de seguridade social; informações clínicas, como nomes de prestadores de serviços de saúde, diagnósticos e anotações de tratamento; e campos financeiros ou relacionados ao plano de saúde, como códigos de faturamento, informações de seguro-saúde e números de identificação do Medicare ou do Medicaid.

A notificação não lista endereços de e-mail, números de telefone, senhas, contas bancárias ou cartões de pagamento entre os dados afetados. Os documentos mencionados nas orientações gerais de proteção da identidade da carta ao consumidor também não devem ser interpretados como campos expostos. Não se deve presumir que todos os tipos de dados confirmados estavam presentes para todas as 5.630 pessoas.

A exportação atual do HHS identifica o J. Arthur Trudeau Memorial Center como um prestador de serviços de saúde de Rhode Island e classifica o evento como um incidente de invasão/TI envolvendo um servidor de rede. A data de envio, 30 de março de 2026, e o número informado de 5.630 pessoas afetadas são dados do reporte regulatório, distintos da cronologia do incidente apresentada na notificação pública.

O número de 5.630 não corresponde a uma contagem de linhas de arquivos, contas online ou endereços de e-mail únicos. Também não representa registros importados para o ambiente de produção. Por isso, não é exibido como uma contagem total de registros locais e é apresentado apenas como o número de pessoas informado ao HHS.

A organização afirma que, até a notificação de 15 de julho, não tinha evidências de que PII ou PHI tivessem sido usadas indevidamente para fraude ou roubo de identidade. A carta aos consumidores de Massachusetts confirma que as pessoas afetadas receberam uma oferta de 24 meses de monitoramento de identidade, orientação sobre fraudes e serviços de recuperação em caso de roubo de identidade, sem custo.

Se você recebeu uma notificação, pode verificar os demonstrativos de benefícios do seguro-saúde, os registros de faturamento e as atividades do Medicare ou do Medicaid, juntamente com relatórios de crédito e extratos de contas, para identificar serviços que não reconhece. Você não deve fornecer números de seguridade social ou do plano de saúde em resposta a uma mensagem ou ligação inesperada; para obter suporte ou fazer a adesão, comece pelos canais indicados na notificação oficial.