Vazamento de dados da Loma Linda University Health
O vazamento de dados da Loma Linda University Health em 2026 ocorreu quando um arquivo com informações limitadas de pacientes, utilizadas em uma pesquisa, foi enviado por engano a uma plataforma externa de inteligência artificial em 25 de maio de 2026.
A organização não divulgou quantos foram afetados, então não é possível classificar o incidente nesta escala.
Tipos de dados expostos
2 sensíveis3- Números de prontuários médicos
- Informações médicas
- Datas de nascimento
Sobre este vazamento
A organização afirma que o incidente não foi um ataque cibernético nem um acesso não autorizado por terceiros. O número total de pacientes afetados não foi divulgado publicamente.
A Loma Linda University Health é um sistema de saúde acadêmico da Califórnia que mantém hospitais, clínicas e programas de ensino e pesquisa.
Como ocorreu o incidente?
O arquivo foi enviado a uma ferramenta de IA externa aos sistemas da organização durante um estudo aprovado por um Comitê de Revisão Institucional. Após descobrir o incidente, a Loma Linda University Health iniciou uma investigação e pediu à plataforma que excluísse as informações. A notificação não identifica quem enviou o arquivo, não informa o nome da plataforma nem esclarece por quanto tempo o arquivo permaneceu acessível.
Quais informações foram afetadas?
O arquivo pode ter incluído números de prontuário, datas de nascimento e informações clínicas limitadas relacionadas a cuidados ortopédicos. A organização declara expressamente que números do Seguro Social, informações financeiras, informações de seguro e registros completos de tratamento não estavam envolvidos.
Como a Loma Linda University Health respondeu?
A organização solicitou a exclusão das informações da plataforma externa e abriu uma investigação. Também afirma que está revisando políticas, procedimentos e o treinamento da equipe sobre o uso de tecnologias externas e ferramentas de IA.
O que os pacientes afetados devem fazer?
Se você recebeu a notificação, confira os portais de pacientes e os demonstrativos de serviços de saúde em busca de atividades que não reconheça e fique atento a mensagens direcionadas que usem indevidamente informações de saúde. Como a organização afirma que números do Seguro Social e informações financeiras não estavam envolvidos, o congelamento de crédito não é a principal medida de precaução para este incidente. Dúvidas podem ser encaminhadas ao setor de conformidade indicado na notificação oficial.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
