Violação de dados da Kettering Health em 2025

A Kettering Health informou que detectou atividades suspeitas em 20 de maio, protegeu o ambiente e iniciou uma análise do alcance do incidente com especialistas externos. A seção oficial de perguntas frequentes (FAQ) sobre o incidente associa o ataque ao grupo de ransomware Interlock. Alguns serviços, incluindo os sistemas de telefonia e agendamento, foram afetados e restabelecidos em etapas. A interrupção operacional e o alcance da exposição de dados pessoais são medidas distintas.

O registro federal inicialmente apresentava um valor provisório de pelo menos 501 pessoas enquanto a análise prosseguia. A análise posterior dos arquivos e a atualização do registro elevaram o total para 1.695.382 pessoas. O valor provisório anterior não é somado ao novo total. Da mesma forma, as alegações do agente da ameaça sobre o volume de dados, divulgadas em outras fontes, não são combinadas com essa contagem de pessoas nem tratadas como linhas ou arquivos locais.

O comunicado oficial lista as seguintes categorias, que variam conforme a pessoa: nomes, números de Seguro Social, números de contas financeiras, números de carteiras de motorista, informações médicas e de tratamento, informações de seguro de saúde, informações de cobrança e de pedidos de reembolso, números de passaporte, nomes de usuário e senhas associadas. Não se deve presumir que todos os campos se aplicavam a todas as pessoas afetadas.

A categoria abrangente anterior, “informações de saúde protegidas”, foi removida porque repetia os campos de saúde mais específicos. A declaração na seção de perguntas frequentes (FAQ) sobre o incidente de que, naquele momento, não havia indícios de acesso a informações bancárias armazenadas no Epic ou no MyChart se limita a esses sistemas; ela não invalida a categoria de contas financeiras indicada no comunicado oficial, que varia conforme a pessoa. Os campos exatos envolvidos são informados na carta de notificação de cada pessoa.

O ambiente de produção não tem nenhum processo de importação vinculado à identidade da Kettering Health. As coleções de e-mails, nomes de usuário, senhas, identidades, telefones, IP, campos pessoais, dados sensíveis e dados gerais de violações não contêm nenhuma associação local. Portanto, as 1.695.382 pessoas não são apresentadas como um total de registros locais nem como um conjunto pesquisável de dados de pacientes, e não se afirma que os campos relatados estejam presentes em conjunto nos dados locais.

O site atual da Kettering Health está em funcionamento e publica tanto o comunicado sobre o incidente quanto a seção de perguntas frequentes (FAQ). Se você recebeu uma notificação, deve se basear nos campos indicados na sua própria carta e verificar solicitações inesperadas relacionadas a serviços de saúde, cobranças ou pagamentos por um canal oficial obtido separadamente, em vez de usar o número de telefone ou o link da mensagem. A seção de perguntas frequentes (FAQ) da organização alerta especificamente sobre ligações para pagamento que não foram combinadas previamente.