Violação de dados da Mazzola Mardon (2.123 pessoas afetadas)

Segundo o resumo do incidente divulgado publicamente, uma atividade incomum na rede do escritório foi investigada, e constatou-se que uma pessoa não autorizada havia acessado a rede e baixado arquivos em 8 de agosto de 2025. A análise dos arquivos afetados foi concluída em 27 de janeiro de 2026, e as notificações individuais foram enviadas pelo correio em 23 de março de 2026.

As informações variavam de pessoa para pessoa. O escopo divulgado inclui nomes, endereços, datas de nascimento, números de Social Security, números de carteiras de motorista ou de documentos de identificação estaduais e informações de contas financeiras. Também podem ter sido envolvidas informações sobre condições de saúde mental ou física, diagnósticos e tratamentos, datas de atendimento, nomes de prestadores de serviços de saúde, tipos de procedimentos, prescrições, números de prontuários, identificadores do Medicare, informações de planos de saúde e informações de cobrança ou de solicitações de cobertura.

O escritório informou que enviou notificações pelo correio às pessoas afetadas e que estava revisando e reforçando suas práticas de segurança cibernética para ajudar a evitar incidentes semelhantes. O registro do HHS classifica o evento como um ataque hacker ou incidente de TI envolvendo um servidor de rede.

Quem recebeu a notificação deve verificar relatórios de crédito e contas financeiras em busca de transações que não reconheça, além de examinar demonstrativos de benefícios dos planos de saúde, contas médicas e registros em busca de serviços que não recebeu. Caso encontre um lançamento suspeito, deve entrar em contato diretamente com a instituição financeira, a operadora do plano de saúde ou o prestador de serviços de saúde correspondente.