Violação de dados de Jeffrey David Reuben: 17.017 pessoas afetadas

Por volta de 27 de abril de 2026, o consultório descobriu que um agente não autorizado pode ter obtido acesso ao seu ambiente de rede. O consultório informou que conteve a ameaça, protegeu o ambiente interno e iniciou uma investigação com especialistas externos em segurança cibernética.

A investigação forense e a análise de documentos foram concluídas em 15 de julho de 2026. A análise determinou que os sistemas afetados foram acessados entre 18 e 19 de abril e continham informações pessoais de determinados indivíduos.

O registro BR-0005211 da Procuradoria-Geral do Texas informa que 17.017 pessoas foram afetadas nos Estados Unidos. Esse é o total nacional informado pelo consultório.

O mesmo registro lista 14.172 residentes do Texas. Esse número é um subconjunto estadual do total de 17.017 pessoas, não uma população separada a ser somada a ele.

O registro oficial lista nomes, números de Seguro Social, números de carteira de motorista, identificadores emitidos pelo governo, como passaportes ou documentos de identidade estaduais, informações de contas financeiras ou cartões de pagamento, informações médicas e informações de seguro de saúde.

As informações envolvidas variavam de pessoa para pessoa. A presença de uma categoria no registro do incidente não significa que o arquivo de cada pessoa continha todos os campos listados nem que todos os campos foram visualizados em conjunto.

O comunicado confirma o acesso não autorizado à rede e a presença de informações pessoais nos sistemas afetados. Os documentos públicos não identificam o método de acesso inicial, a causa técnica do incidente nem o agente responsável.

O consultório afirmou que, na data do comunicado, não tinha motivos para acreditar que as informações tivessem sido ou viessem a ser usadas indevidamente para roubo de identidade ou fraude financeira como resultado direto do incidente. Essa declaração não anula o acesso ocorrido nem garante que não possa haver uso indevido no futuro.

Jeffrey David Reuben, M.D. informou que conteve a ameaça, protegeu seus sistemas internos e recorreu a especialistas externos para avaliar o alcance do incidente. O consultório também afirmou que continua avaliando seus controles de segurança e privacidade.

Comunicados por escrito foram enviados às pessoas afetadas, às quais foram oferecidos 24 meses de serviços de proteção de identidade da Cyberscout. O código individual de adesão e o prazo vigente constam apenas da carta oficial de cada destinatário.

Se você recebeu o comunicado, verifique primeiro sua autenticidade por um canal de contato conhecido do consultório ou do órgão regulador competente, em vez de confiar em links de uma mensagem inesperada. Se você foi informado de que um identificador ou número de Seguro Social estava envolvido, pode consultar relatórios de crédito gratuitos e considerar um alerta de fraude ou um bloqueio de crédito, quando apropriado.

Se você foi informado sobre o envolvimento de informações financeiras, revise as movimentações de suas contas e cartões. Se foi informado sobre informações médicas ou de seguro de saúde, examine os demonstrativos de benefícios e de solicitações de cobertura em busca de atividades que não reconheça. Tomar medidas com base nos dados listados no seu próprio comunicado ajuda a manter a resposta proporcional.

Se você identificar alguma atividade que não reconheça, entre em contato diretamente com o banco, o prestador de serviços de saúde ou a seguradora pertinente e guarde o comunicado e os registros das medidas tomadas. Evitar ligações ou mensagens inesperadas que solicitem informações pessoais também pode reduzir o risco de golpes posteriores.