Violação de dados da Lake Washington Vascular (21.500 pessoas)
A violação de dados da Lake Washington Vascular em 2025 ocorreu após um acesso não autorizado à rede da instituição de saúde e a instalação de malware.
Tipos de dados expostos
4 sensíveis8- Informações de seguro-saúde
- Informações médicas
- Diagnósticos
- Informações sobre tratamento
- Nomes
- Datas de nascimento
- Endereços físicos
- Documentos de identificação emitidos pelo governo
Sobre este vazamento
Segundo o comunicado da organização, sua equipe de tecnologia detectou o ataque pouco antes das 5:00 da manhã de 14 de fevereiro de 2025 e interrompeu o acesso não autorizado.
A Lake Washington Vascular é uma clínica no estado de Washington especializada no diagnóstico e tratamento de doenças vasculares.
Quando ocorreu a violação?
O comunicado oficial informa que o invasor acessou a rede e instalou malware em 14 de fevereiro de 2025. O malware criptografou os sistemas de prontuário eletrônico e de gestão da clínica; a organização os restaurou a partir de backups offline. O incidente foi comunicado ao Departamento de Saúde e Serviços Humanos dos Estados Unidos em 25 de fevereiro.
Quais informações podem ter sido afetadas?
A organização não conseguiu determinar exatamente quais informações o invasor visualizou ou retirou dos sistemas. Os sistemas afetados continham nomes, datas de nascimento, endereços, números de identificação dos pagadores, documentos de identificação emitidos pelo governo, resultados de exames diagnósticos, históricos médicos, diagnósticos e informações sobre tratamentos. Nem todos os campos de dados foram necessariamente afetados no caso de cada pessoa.
O comunicado afirmou expressamente que informações de cartões de crédito e dados bancários não eram armazenados nesses sistemas.
Quantas pessoas foram afetadas?
O registro da violação no Departamento de Saúde e Serviços Humanos dos Estados Unidos informa que 21.534 pessoas foram afetadas.
O que as pessoas afetadas devem fazer?
Se você recebeu uma notificação, confira os demonstrativos de benefícios do plano de saúde, as atividades no portal do paciente e os relatórios de crédito para identificar serviços ou transações que não reconheça. Antes de responder a uma ligação ou mensagem inesperada que solicite informações de identificação ou de saúde, verifique a solicitação pelos canais de contato confirmados da instituição de saúde.
Se identificar alguma atividade suspeita, entre em contato diretamente com a instituição de saúde envolvida, a seguradora e, quando apropriado, o birô de crédito. Use senhas exclusivas e ative a autenticação multifator sempre que estiver disponível.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
