Violação de dados da Little Flower Children and Family Services em 2026

A fonte principal é o PDF “Aviso de incidente com dados” da Little Flower, datado de 19 de maio de 2026 e disponível em seu domínio corporativo. O documento explica a descoberta do incidente, o período de acesso de 12–20 de março, a análise de dados em andamento, as possíveis categorias de informações, as redefinições de senhas, a notificação às autoridades policiais, o serviço gratuito de proteção e o canal telefônico de atendimento.

A Claim Depot vincula o PDF oficial ao perfil da organização e apresenta, de forma independente, um resumo da cronologia e da ampla abrangência dos dados. As duas fontes concordam quanto ao período de acesso, à análise em andamento e aos campos de dados. A LeakData não dá prioridade à categorização de fontes secundárias em relação ao texto da organização e não afirma que todas as pessoas tiveram a mesma combinação de informações envolvida.

A Little Flower detectou atividade incomum na rede em 20 de março e iniciou imediatamente uma investigação. A análise constatou que uma parte não autorizada acessou determinadas informações armazenadas na rede entre 12 e 20 de março. A organização informou que estava realizando uma análise abrangente para identificar os tipos de informações presentes no conteúdo afetado e as pessoas às quais essas informações se referiam.

O aviso público não especifica o vetor de acesso inicial, o responsável, malware, exigência de resgate, download de arquivos ou publicação de dados. O acesso confirmado comprova que o incidente ocorreu, mas não prova que todos os campos foram copiados. Como a análise ainda estava em andamento, a lista de possíveis categorias representa a abrangência geral do incidente; os resultados referentes a cada pessoa podem ter um escopo mais restrito.

Os possíveis campos de identificação e contato incluíam nomes, endereços, números de telefone, e-mails, números de Seguro Social, números de carteira de motorista ou de documento de identidade estadual, identificadores de contribuinte, números de passaporte e datas de nascimento. Informações de contas financeiras, informações de cartões de pagamento, assinaturas digitais e dados biométricos também podem ter estado presentes. A combinação de campos permanentes com campos relacionados à autenticação cria riscos de longo prazo para a identidade.

Se você recebeu o aviso, monitore a movimentação de suas contas bancárias e cartões e informe transações ou alterações de perfil que não reconheça. Quando um SSN ou documento de identificação emitido pelo governo estiver envolvido, medidas como o congelamento do crédito, um alerta de fraude e o IRS Identity Protection PIN podem ser apropriadas. Como o tipo de dado biométrico não foi divulgado, a LeakData não presume uma tecnologia específica, como impressão digital, modelo facial ou impressão vocal.

Os campos de dados médicos poderiam incluir informações de tratamento ou diagnóstico, informações de prescrições, datas de atendimento, números de identificação de pacientes, nomes de prestadores de serviços de saúde, números de contas de pacientes e números de prontuários médicos. Esses dados podem revelar vínculos de atendimento, condições clínicas e histórico de serviços. O contexto envolvendo crianças e pessoas com deficiências do desenvolvimento pode agravar os danos à privacidade e aumentar a eficácia de fraudes direcionadas.

Você deve verificar os portais de pacientes, as contas junto a prestadores de serviços de saúde e o histórico de prescrições em busca de consultas, medicamentos, diagnósticos, mensagens ou alterações nos dados de contato que não reconheça. Não compartilhe informações médicas, senhas ou códigos de uso único em ligações inesperadas.

Os possíveis dados incluíam números do Medicare ou do Medicaid, informações de seguro-saúde e informações sobre custos de tratamento. Embora o texto não liste separadamente números de carteiras de seguro, apólices ou pedidos de cobertura, a categoria ampla de informações de seguro-saúde pode revelar o vínculo com um plano. Combinados com números de contas de pacientes e custos de tratamento, esses dados podem facilitar cobranças fraudulentas ou engenharia social baseada em demonstrativos de benefícios.

Se você recebeu o aviso, verifique os demonstrativos de benefícios em busca de serviços, prestadores, custos ou pedidos de cobertura que não reconheça e confirme os itens suspeitos diretamente com o prestador ou o plano. Cobranças inesperadas que aleguem vir da Little Flower ou de um programa público de saúde devem ser verificadas por meio de um número oficial obtido de forma independente. Como a análise ainda estava em andamento, uma carta individual pode informar o escopo com mais precisão do que a lista pública.

A Little Flower e o resumo que remete à fonte não publicam um total nacional de pessoas afetadas sem duplicidades.

A organização redefiniu senhas, notificou as autoridades policiais, revisou políticas e procedimentos e ofereceu monitoramento de crédito e proteção de identidade gratuitos às pessoas potencialmente afetadas. A central 1-877-429-9806 atende de segunda a sexta-feira, das 8 da manhã às 8 da noite (ET). Você deve se inscrever apenas conforme as instruções do aviso oficial e acompanhar as atualizações da investigação.