Vazamento de dados da Kentucky Mountain Health Alliance (30.830 afetados)
O vazamento de dados da Kentucky Mountain Health Alliance em 2025 afetou 30.830 pessoas, segundo o relatório do procurador-geral de Indiana. A notificação oficial confirma que uma pessoa não autorizada visualizou e obteve determinados arquivos da rede da organização.
Tipos de dados expostos
5 sensíveis12- Informações médicas
- Diagnósticos
- Informações sobre prescrições médicas
- Nomes de prestadores
- Informações de seguro-saúde
- Nomes
- Números de seguridade social
- Números das carteiras de habilitação
- Documentos de identificação emitidos pelo governo
- Números de passaportes
- Informações de contas financeiras
- Cartões de crédito
Sobre este vazamento
A Kentucky Mountain Health Alliance é uma organização de assistência à saúde situada em Hazard, no Kentucky, que utiliza a marca Little Flower Clinic.
Como o incidente ocorreu?
A organização identificou indícios de acesso não autorizado à rede por volta de 16 de setembro de 2025. Ela colocou determinados sistemas fora do ar, acionou seu processo de resposta a incidentes e conduziu uma investigação com uma empresa de segurança cibernética. A investigação constatou que uma pessoa não autorizada visualizou e obteve determinados arquivos da rede; o método técnico usado para o acesso inicial não foi divulgado. As pessoas afetadas foram notificadas em 12 de junho de 2026.
Quais informações foram afetadas?
As informações variavam de pessoa para pessoa. O escopo divulgado inclui nomes, números de seguridade social, números de carteira de motorista ou de documento de identificação estadual, números de passaporte, informações de contas financeiras e dados de cartões de débito ou crédito. Também podem ter constado diagnósticos e códigos de diagnóstico, condições de saúde, prescrições, dados de prestadores de serviços de saúde, identificadores do Medicare ou do Medicaid e outras informações de seguro de saúde.
Como a Kentucky Mountain Health Alliance respondeu?
A organização colocou determinados sistemas fora do ar, conduziu uma investigação com uma empresa externa de segurança cibernética e comunicou o incidente às autoridades policiais. Ela informou que a segurança da rede, as políticas e os procedimentos estavam sendo revisados e que as pessoas afetadas receberam monitoramento de identidade gratuito e orientações sobre como se proteger contra fraudes.
O que as pessoas afetadas devem fazer?
Quem recebeu uma notificação deve verificar na carta as condições de adesão ao serviço de monitoramento de identidade e revisar contas bancárias e de cartões de pagamento, relatórios de crédito e demonstrativos de seguro de saúde em busca de atividades que não reconheça. As pessoas cujos números de seguridade social ou dados financeiros estiveram envolvidos podem considerar a inclusão de um alerta de fraude ou o bloqueio de consultas ao histórico de crédito, conforme sua situação, e devem comunicar à seguradora solicitações suspeitas de cobertura de despesas médicas.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
