Violação de dados da Medical Center, LLP em 2025
A violação de dados da Medical Center, LLP em 2025 envolveu o acesso de um terceiro não autorizado a parte da rede de computadores da organização. A organização afirma ter detectado atividade suspeita em 17 de outubro de 2025.
Tipos de dados expostos
8 sensíveis11- Informações de seguro-saúde
- IDs de pacientes
- Nomes de prestadores
- Diagnósticos
- Informações sobre tratamento
- Informações sobre prescrições médicas
- Prontuários médicos
- Informações médicas
- Nomes
- Datas de nascimento
- Informações de contato
Sobre este vazamento
O Escritório de Direitos Civis do Departamento de Saúde e Serviços Humanos dos EUA registrou o evento como um incidente de invasão/TI envolvendo um servidor de rede e informou que 32.090 pessoas foram afetadas.
Cronologia verificada do incidente
Após detectar atividade suspeita na rede em 17 de outubro de 2025, a Medical Center, LLP iniciou uma investigação com especialistas externos em segurança cibernética. A investigação determinou que um terceiro não autorizado havia acessado parte de sua rede de computadores. Em seguida, a organização trabalhou para confirmar as informações de contato necessárias para notificar as pessoas afetadas.
Quais informações podem ter sido afetadas?
Os arquivos afetados podem ter incluído nomes completos, datas de nascimento, situação do paciente, informações de contato e de seguro de saúde, números de identificação de pacientes, datas de atendimento, nomes de prestadores de serviços de saúde, diagnósticos e informações sobre tratamentos, prescrições, históricos médicos, imagens e laudos de radiologia, formulários de consentimento médico e laudos laboratoriais. A notificação indica que os tipos de dados não eram necessariamente os mesmos para todas as pessoas afetadas.
Como a organização respondeu
A organização afirma que trabalhou com especialistas externos para investigar a atividade não autorizada e adotar medidas corretivas, reforçou a segurança de seus sistemas e notificou as autoridades policiais.
O que as pessoas afetadas devem fazer?
Se você recebeu a notificação, deve revisar regularmente a atividade das suas contas e seus registros de saúde em busca de transações que não reconheça. Qualquer atividade suspeita deve ser comunicada ao prestador de serviços de saúde ou à seguradora responsável, por canais oficiais de contato verificados de forma independente.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
