Violação de dados no Maximus Nebraska PDMS em 2026

Segundo o comunicado oficial da Maximus aos consumidores, a empresa tomou conhecimento de um incidente de segurança envolvendo o Nebraska Provider Data Management System em 27 de abril de 2026. Naquele mesmo dia, entrou em contato com o Nebraska DHHS e forneceu informações adicionais ao órgão em 28 de abril.

A Maximus conduziu uma investigação com uma empresa externa de perícia digital e determinou, em 16 de junho de 2026, que algumas informações pessoais podem ter sido afetadas. O comunicado público não divulga a data do acesso inicial, a duração, o método, nem se houve comprovação de que algum arquivo foi obtido. Portanto, 27 de abril é a data em que a Maximus tomou conhecimento do evento, não uma data confirmada de início da invasão.

O comunicado oficial limita os campos potencialmente afetados a nomes, sobrenomes, datas de nascimento e números do Seguro Social. Não identifica publicamente endereços, contas bancárias, cartões de pagamento, prontuários médicos ou informações de seguro de saúde como afetados; por isso, esses campos não estão incluídos neste registro do incidente.

O PDMS é um sistema de cadastro de prestadores de serviços de saúde. O incidente não deve ser interpretado como uma exposição da base geral de dados de pacientes do Nebraska Medicaid; as evidências públicas sustentam apenas o envolvimento das informações de identidade descritas nas notificações enviadas às pessoas afetadas.

Nem a Maximus nem o documento regulatório público apresentado em Massachusetts divulgam o total de pessoas afetadas em todo o país. Esse total permanece desconhecido, a menos que seja publicado um novo número oficial verificável.

A combinação de um número do Seguro Social com uma data de nascimento pode aumentar o risco de roubo de identidade, solicitações fraudulentas de crédito e fraude fiscal. Um invasor familiarizado com o cadastro de prestadores do Nebraska Medicaid também poderia usar esse contexto para criar mensagens de phishing mais convincentes.

A Maximus informou que trabalhou com o Nebraska DHHS para reforçar processos, obteve apoio de perícia digital e notificou as autoridades policiais competentes. As pessoas afetadas receberam uma oferta de 24 meses gratuitos de monitoramento de crédito e serviços de proteção de identidade do Experian IdentityWorks, com prazo de adesão até 31 de outubro de 2026.

Se você recebeu a notificação, pode ativar o serviço gratuito de proteção usando o código da carta cuja autenticidade foi confirmada, consultar seus relatórios de crédito e considerar um bloqueio de crédito ou um alerta de fraude. Monitore a movimentação da sua conta no Seguro Social e as correspondências fiscais para identificar atividades que você não reconheça.

Verifique de forma independente a autenticidade de e-mails ou ligações inesperadas que mencionem PDMS, Maximus, Nebraska Medicaid ou Experian, usando os canais de contato indicados na notificação enviada pelo correio. Qualquer operação de crédito, fiscal ou relacionada à identidade que você não reconheça deve ser comunicada diretamente à organização responsável e documentada.