Vazamento de dados de Medusind 2023

No incidente da Medusind em 2023, os tipos de dados que podem estar em risco incluem nome e sobrenome, data de nascimento, endereço de e-mail, endereço físico, número de telefone, informações de seguro de saúde e faturamento, informações de pagamento, dados de contas bancárias ou cartões, informações médicas, histórico médico, número do prontuário e informações sobre prescrições. Também foram relatados números do Seguro Social, números de identificação fiscal, números de carteira de habilitação, números de passaporte e outros campos semelhantes de identificação oficial.

Essa combinação de dados aumenta, ao mesmo tempo, os riscos relacionados à saúde, à identidade e às finanças. Informações de seguro de saúde e faturamento podem ser usadas em solicitações fraudulentas de cobertura de serviços de saúde, cobranças incorretas e uso indevido do seguro. Pessoas cujos dados de cartões ou contas bancárias estão envolvidos enfrentam um risco maior de fraude financeira. Números do Seguro Social, carteiras de habilitação, passaportes e campos de identificação fiscal representam riscos de longo prazo de roubo de identidade. Campos como histórico médico, prescrições e números de prontuário são especialmente sensíveis em relação a violações de privacidade e mensagens fraudulentas direcionadas à pessoa.

Neste registro, 29 de dezembro de 2023 foi adotado tanto como a data do incidente quanto como a data de sua descoberta. A notificação oficial aos consumidores e as informações do acordo identificam o incidente por essa data. Embora haja indicação de que arquivos podem ter sido copiados, este registro não afirma que todos os arquivos foram definitivamente exportados nem que todos os tipos de dados estão presentes nos registros de cada pessoa. A Medusind não é uma instituição de saúde, mas uma prestadora de serviços que administra processos de faturamento e do ciclo de receitas em nome de prestadores de serviços médicos e odontológicos. Por isso, o impacto pode se estender aos pacientes dos clientes da Medusind e aos registros relacionados a eles.

Também é necessário fazer uma distinção quanto ao número de registros. As primeiras notificações estaduais indicavam 360.934 pessoas, enquanto a lista de vazamentos de dados de saúde passou a informar 701.475 pessoas. Este registro utiliza a contagem mais recente de pessoas afetadas, mas deixa claro que esse número não representa contas de usuário únicas nem registros de senhas verificados. As categorias de dados foram mantidas de acordo com as mencionadas nas notificações aos consumidores e no texto do acordo. Você deve consultar os campos indicados na notificação que recebeu.

O principal grupo em risco é o de pacientes cujos registros são processados por organizações de saúde, grupos odontológicos, clínicas, consultórios de médicos especialistas ou prestadores semelhantes atendidos pela Medusind. Uma pessoa pode nunca ter ouvido falar da Medusind, pois a empresa pode ter administrado, nos bastidores, processos de faturamento, ciclo de receitas, solicitações de cobertura de seguro ou pagamentos de pacientes. Portanto, o incidente pode abranger não apenas pessoas que tiveram contato direto com a Medusind, mas também pacientes dos clientes da empresa.

Pessoas cujas informações de seguro de saúde e faturamento estão envolvidas devem estar atentas ao risco de solicitações fraudulentas de cobertura ou cobranças incorretas. Quem tem informações de pagamento envolvidas deve acompanhar suas transações bancárias e de cartão com mais frequência. Pessoas com números de identificação oficial ou do Seguro Social envolvidos enfrentam um risco maior de fraudes relacionadas a crédito, impostos, linhas telefônicas e solicitações a órgãos oficiais. Para quem tem informações de histórico médico ou prescrições envolvidas, o risco à privacidade se destaca. Esses grupos devem se concentrar não apenas em medidas gerais de segurança, mas também na proteção conjunta dos registros de saúde e financeiros.

Se você pode ter sido afetado pelo vazamento de dados da Medusind em 2023, deve primeiro verificar quais tipos de dados constam na notificação que recebeu. Se ela incluir números do Seguro Social, números de identificação fiscal ou informações de carteira de habilitação ou passaporte, obtenha um relatório de crédito e considere opções como o congelamento de crédito ou um alerta de fraude. Se houver dados de cartão ou conta bancária, revise regularmente a movimentação da conta e entre em contato com o banco rapidamente caso identifique transações que não reconhece.

Se informações de seguro de saúde, faturamento ou dados médicos tiverem sido afetadas, verifique os demonstrativos do seguro, as contas de paciente, as solicitações de cobertura de serviços que você não reconhece e as cobranças inesperadas. Se encontrar o nome de um prestador desconhecido, um procedimento incorreto, um registro de exame laboratorial sem explicação ou uma atividade relacionada a prescrições que não reconhece, entre em contato com a instituição de saúde e a seguradora responsáveis, mantendo um registro por escrito. Não clique em links inesperados recebidos sob o pretexto de proteção de identidade, reembolso de pagamento, correção de cobrança ou atualização do seguro.

Neste incidente, dados de saúde, identidade e pagamento podem estar reunidos no mesmo registro, por isso a proteção deve ser mantida a longo prazo. Alterar senhas pode ser útil para contas de pacientes. No entanto, informações como número do Seguro Social, passaporte, carteira de habilitação, campo de identificação fiscal e histórico médico são permanentes ou difíceis de alterar. Você deve revisar seus relatórios de crédito periodicamente, ficar atento a solicitações fraudulentas durante o período de declaração de impostos e usar alertas para detectar cedo a abertura de novas contas.

As contas de pacientes que contêm registros de saúde, solicitações de cobertura de seguro e histórico de faturamento devem ser acompanhadas regularmente. Registros médicos incorretos, prescrições desconhecidas, solicitações inesperadas de serviços ou pagamentos de seguro sem explicação podem ser indicadores de risco a longo prazo. Os prestadores de serviços de saúde devem usar senhas fortes e exclusivas para as contas de pacientes e ativar a autenticação multifator sempre que possível. Em incidentes que envolvem prestadores de serviços que atuam nos bastidores, como a Medusind, você pode não reconhecer o nome da empresa. Por isso, verifique cuidadosamente a instituição de saúde, a data e os tipos de dados mencionados na notificação.

A consulta de registros nesta página permite que você visualize registros de pacientes, identidade, pagamento e seguro de saúde que podem estar associados ao vazamento de dados da Medusind em 2023. Uma correspondência não significa que todos os tipos de dados listados foram expostos para a mesma pessoa. Você deve orientar suas ações pelos campos da sua própria notificação e definir medidas específicas para os riscos relacionados a informações de pagamento, identificação oficial, seguro de saúde e informações médicas.

Se encontrar uma correspondência, concentre-se primeiro nos tipos de informação mais duradouros e cujo uso indevido é mais difícil de impedir. Para informações de identificação oficial e do Seguro Social, a prioridade é verificar o crédito e as transações oficiais; para informações de pagamento, verificar as movimentações bancárias e de cartões; para informações de saúde, verificar os registros do seguro e do paciente. O vazamento de dados da Medusind em 2023 é um incidente de segurança de dados de saúde em larga escala que mostra que os registros mantidos nos serviços de faturamento e gestão do ciclo de receitas utilizados por prestadores de serviços de saúde também são fundamentais para a segurança dos pacientes.