Violação de dados da Lena Health (3.651 pessoas)
A violação de dados da Lena Health foi comunicada pela Bloom Circle, Inc., que opera sob o nome Lena Health, ao Escritório de Direitos Civis do Departamento de Saúde e Serviços Humanos dos EUA em 13 de março de 2026.
Tipos de dados expostos
1 sensíveis2- Informações médicas
- Nomes
Sobre este vazamento
O registro oficial do HHS informa que 3.651 pessoas foram afetadas e classifica o evento como uma “Invasão/Incidente de TI” envolvendo um servidor de rede. As datas de ocorrência e descoberta não foram divulgadas publicamente.
A Lena Health é uma plataforma sediada em Houston que combina contato assistido por IA com orientação humana para facilitar o acesso a serviços de saúde e a coordenação do cuidado. O registro do HHS identifica a organização como uma parceira comercial que atende prestadores de serviços de saúde.
O que se sabe sobre a violação?
O portal oficial de violações de dados do HHS confirma que o evento foi um incidente de TI envolvendo um servidor de rede e uma parceira comercial. Os registros públicos oficiais não identificam o método de acesso inicial, a duração do acesso nem uma pessoa ou um grupo responsável. Portanto, nenhum método técnico não verificado ou atribuição de autoria a um agente de ameaça é apresentado como fato.
Quais informações foram afetadas?
O registro da Procuradoria-Geral do Texas informa que foram afetados nomes e informações médicas de 403 residentes do Texas vinculados ao Houston Methodist, cliente da Lena Health. Esse documento também lista uma categoria adicional sem defini-la; por isso, essa categoria não especificada não está incluída na lista de tipos de dados. Embora o registro do HHS confirme um total de 3.651 pessoas afetadas, ele não apresenta uma lista mais detalhada dos campos de dados referentes a toda a população afetada.
Por que o caso do Houston Methodist não é uma violação separada?
O documento referente ao Houston Methodist representa um subconjunto de clientes afetados pelo evento da Lena Health. O registro do prestador no HHS e o documento referente ao cliente no Texas estão relacionados pelo vínculo entre as organizações, pelo período do evento e pela população afetada. Por isso, o subconjunto de 403 pessoas não é contabilizado como uma segunda violação independente.
O que as pessoas afetadas devem fazer?
Se você receber uma notificação, verifique pelos canais oficiais de comunicação a autenticidade de mensagens inesperadas sobre atendimento, alta ou encaminhamento que aleguem ser da Lena Health ou do seu prestador de serviços de saúde. Revise os demonstrativos do plano de saúde e os prontuários médicos, informe ao prestador ou à operadora responsável qualquer serviço que você não reconheça e siga as orientações específicas da organização na sua carta de notificação.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
