[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f31ukjxq1p395c":3,"$f1p896rs8blxvl":66},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":56,"seoTitle":57,"seoDescription":58,"logoUrl":59,"isVerified":4,"isSensitive":4,"isSpamList":60,"isMalware":60,"company":61},"6a6757b73beca26dd1221811","MedStarHealth2025","Violação de dados da MedStar Health em 2025","medstar-health-2025","medstarhealth.org","2025-09-12T00:00:00.000Z","2026-07-27T13:05:59.383Z","2026-10-10T02:37:08.845Z","MedStar Health official notice, HHS\u002FOCR report, and source-linked incident reporting","https:\u002F\u002Fwww.medstarhealth.org\u002Fdata-incident",[15,17],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf",64332,"known",null,"people","pt",[24,25,26,27,28,29,30,31,22,32],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[46,47,48,49,50,51,52,53,54,55],"Patient names","Dates of birth","Social Security numbers","Driver’s license numbers","Diagnoses","Medications","Test results","Medical images","Health-insurance information","Treatment information","\u003Cp>\u003Cstrong>A violação de dados da MedStar Health em 2025\u003C\u002Fstrong> envolveu o acesso não autorizado de terceiros a sistemas de saúde que continham informações de pacientes entre 12 e 16 de setembro de 2025. A MedStar tomou conhecimento do incidente em 4 de outubro, protegeu seus sistemas e iniciou uma investigação com especialistas externos em análise forense.\u003C\u002Fp>\n\u003Cp>O portal do Escritório de Direitos Civis do Departamento de Saúde e Serviços Humanos dos Estados Unidos lista 64.332 pessoas afetadas no caso da MedStar Health, Inc.\u003C\u002Fp>\n\u003Ch2>Como a violação da MedStar Health foi confirmada?\u003C\u002Fh2>\n\u003Cp>A fonte principal é o aviso oficial da MedStar Health sobre o incidente de privacidade de dados. Ele informa o período de acesso não autorizado, de 12 a 16 de setembro, a descoberta em 4 de outubro, a determinação dos dados envolvidos em 12 de novembro, as cartas de 3 de dezembro, os tipos de dados potencialmente envolvidos e o telefone de assistência 855-403-1763. Uma cópia preservada em PDF contém o mesmo texto da página oficial.\u003C\u002Fp>\n\u003Cp>A segunda fonte é o registro oficial do HHS\u002FOCR, datado de 3 de dezembro, que informa 64.332 pessoas afetadas. A página da fonte pública sobre vazamentos de dados sobre o incidente, que inclui um link para o aviso da empresa, corrobora as datas e as categorias de dados. O texto público da MedStar não confirma o envolvimento de um grupo de ransomware mencionado em reportagens de fontes secundárias. Por isso, esse envolvimento não é apresentado como uma conclusão oficial no título, na descrição ou nas tags.\u003C\u002Fp>\n\u003Ch2>O que aconteceu entre 12 e 16 de setembro de 2025?\u003C\u002Fh2>\n\u003Cp>A investigação da MedStar determinou que terceiros obtiveram acesso não autorizado, de 12 a 16 de setembro, a sistemas que continham informações de pacientes. Quando a organização tomou conhecimento do incidente em 4 de outubro, adotou imediatamente medidas para proteger seus sistemas, contratou especialistas em análise forense e notificou as autoridades policiais.\u003C\u002Fp>\n\u003Cp>Em 12 de novembro, a análise determinou que os arquivos acessados sem autorização continham informações de pacientes. A MedStar começou a enviar cartas a determinados pacientes em 3 de dezembro. O texto público não revela o método usado para obter o acesso inicial, a identidade dos responsáveis, o número de arquivos nem se todos os arquivos foram copiados; este registro não preenche essas lacunas com suposições.\u003C\u002Fp>\n\u003Ch2>Quais dados de pacientes podem ter sido afetados pelo incidente?\u003C\u002Fh2>\n\u003Cp>O aviso oficial informa que os arquivos acessados continham nomes de pacientes, datas de nascimento e números do Seguro Social. Dependendo da pessoa, também podem ter incluído diagnósticos, medicamentos, resultados de exames, imagens, informações de seguro-saúde e informações sobre tratamentos. O aviso não afirma que todos os campos estavam presentes para todos os pacientes.\u003C\u002Fp>\n\u003Cp>A MedStar também informou que ofereceu monitoramento de identidade aos pacientes cujos números do Seguro Social ou da carteira de habilitação podem ter sido afetados pelo incidente. Por isso, o número da carteira de habilitação é registrado como uma categoria de dados potencialmente envolvida. Contas bancárias, cartões de pagamento, senhas e credenciais do portal do paciente não são mencionados no texto público e não são acrescentados aqui.\u003C\u002Fp>\n\u003Ch2>Como interpretar o número de 64.332?\u003C\u002Fh2>\n\u003Cp>A contagem de pessoas ou registros afetados publicada pela fonte oficial representa o alcance informado do incidente. Isso não significa que todas as categorias de dados divulgadas se aplicavam a todas as pessoas. Não se trata do número de arquivos, imagens, resultados de exames laboratoriais nem do total de pacientes da MedStar; trata-se do número de pessoas afetadas informado ao órgão regulador.\u003C\u002Fp>\n\u003Cp>A exibição pública de contas afetadas usa 64.332, enquanto o contador de importação permanece em zero, como uma medida operacional separada.\u003C\u002Fp>\n\u003Ch2>Quais riscos podem decorrer dos dados de identidade e de saúde?\u003C\u002Fh2>\n\u003Cp>A combinação de nome, data de nascimento, SSN e número da carteira de habilitação pode aumentar o risco de alguém se passar pela vítima, de fraudes na abertura de contas ou de fraude fiscal. Informações sobre diagnósticos, medicamentos, resultados de exames, imagens médicas e tratamentos podem ser usadas para criar mensagens falsas e personalizadas sobre cuidados de saúde, enquanto os dados do seguro podem fornecer contexto para pedidos de cobertura ou cobranças fraudulentas.\u003C\u002Fp>\n\u003Cp>Quem recebeu a notificação deve conferir os demonstrativos de benefícios do seguro-saúde e os avisos sobre exames ou tratamentos, além dos relatórios de crédito e extratos financeiros. Use um canal institucional verificado em vez de um link em uma mensagem inesperada que alegue ser da MedStar ou de um médico, e não forneça um SSN completo, uma senha, dados de pagamento ou um código de uso único.\u003C\u002Fp>\n\u003Ch2>Como a MedStar respondeu e o que as pessoas notificadas podem fazer?\u003C\u002Fh2>\n\u003Cp>A MedStar informou que protegeu seus sistemas, investigou o incidente com especialistas externos em análise forense, notificou as autoridades policiais e continuou revisando e reforçando seus controles físicos, técnicos e administrativos de segurança cibernética. Foi oferecido monitoramento gratuito de identidade a determinados pacientes cujos SSNs ou números da carteira de habilitação estavam envolvidos no incidente.\u003C\u002Fp>\n\u003Cp>A central de atendimento dedicada, no número 855-403-1763, está disponível para dúvidas em dias úteis, das 9:00 da manhã às 9:00 da noite, no horário do leste dos Estados Unidos. Quem recebeu uma carta deve se orientar pelos campos indicados e pelas instruções de inscrição nela contidas, além de verificar imediatamente com o prestador ou a seguradora qualquer cobrança por atendimento que não tenha recebido. Um alerta de fraude ou um congelamento gratuito de crédito pode ser apropriado caso apareça alguma atividade de crédito desconhecida. Se surgir uma mensagem ou uma ocorrência suspeita na conta, verifique sua autenticidade pelo canal oficial de contato atual da organização, sem usar os links da mensagem. Quando houver uma carta de notificação individual, ela será a fonte principal para saber quais dados daquela pessoa estavam envolvidos no incidente e quais opções de proteção foram oferecidas.\u003C\u002Fp>","Violação de dados da MedStar Health em 2025 (64,3 Mil Pessoas afetadas)","Violação de dados da MedStar Health em 2025. Há relatos de 64,3 mil pessoas. Dados informados: Nomes de pacientes, Datas de nascimento, Números de seguridade…","\u002Fuploads\u002Flogo\u002Fmedstarhealth_org.jpg",false,{"name":62,"sector":63,"country":64,"website":10,"websiteArchiveUrl":65,"websiteStatus":65,"websiteCheckedAt":20},"MedStar Health, Inc.","Healthcare","United States","",{"success":4,"breaches":67},[68,75,83,90],{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":19},"mckesson-2026-data-breach","Vazamento de dados da McKesson em 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":82},"medical-express-psi-2026","Violação de dados da Medical Express PSI (870+ pessoas afetadas)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":20,"affectedCountStatus":89},"clover-health-2026","Violação de dados da Clover Health em 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":91,"title":92,"companyName":93,"logoUrl":94,"breachDate":95,"affectedCount":20,"affectedCountStatus":89},"amgen-2026","Vazamento de dados da Amgen em 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]