Vazamento de dados da Meridian Health Plan of Illinois em 2026

A fonte principal é o “Aviso de incidente no portal de prestadores” da Meridian Health Plan of Illinois, publicado em 17 de junho de 2026 em seu próprio domínio. A organização explica diretamente o problema de autorização de acesso, a possível visualização ou o possível download de informações, as categorias de dados, a desativação das contas, a notificação às autoridades policiais, o reforço da segurança e do treinamento e o número do Atendimento ao Beneficiário.

O portal de vazamentos do Escritório de Direitos Civis do HHS apresenta uma notificação de incidente com dados de saúde que afetou 21.027 pessoas. O Claim Depot relaciona o comunicado oficial ao registro do HHS e resume as informações sobre a organização, a data da descoberta, o portal de prestadores, a população afetada e as categorias de dados. As fontes são consistentes quanto ao tipo de incidente, aos principais campos de dados e à população afetada.

Em 28 de abril, a Meridian tomou conhecimento de um incidente relacionado à forma como alguns prestadores receberam acesso ao seu sistema online. Como resultado, uma pessoa que não deveria ter acesso pode ter visualizado ou baixado determinadas informações de beneficiários. Assim que identificou o problema, a organização desativou as contas envolvidas, abriu uma investigação e informou as autoridades policiais.

A página pública não informa quando a primeira conta com acesso indevido foi criada, os horários exatos de início e término, quantas contas de prestadores estavam envolvidas, a identidade da pessoa ou quais registros foram efetivamente baixados. A expressão “pode ter visualizado ou baixado” exige que a possibilidade de obtenção dos dados seja levada a sério, mas não comprova que todos os campos de dados dos 21.027 beneficiários tenham sido copiados.

O aviso oficial informa que nomes de beneficiários, datas de nascimento e informações de contato podem ter sido afetados. Como as informações variavam por beneficiário, não se deve presumir que a mesma combinação de dados tenha sido afetada para todos.

Um nome, uma data de nascimento e o contexto do plano de saúde podem tornar mais convincentes tentativas direcionadas de phishing, atualizações fraudulentas do plano ou tentativas de se passar por prestadores. Os beneficiários não devem acessar links nem fornecer senhas ou códigos de uso único em mensagens inesperadas que aleguem ser da Meridian. Solicitações de alteração dos dados de contato devem ser verificadas pelo portal oficial do beneficiário ou pelo número no cartão do plano.

O número de identificação de beneficiário da Meridian é um dos campos potencialmente afetados. Ele não é um número de seguridade social, mas vincula uma pessoa a um plano de saúde específico e pode fornecer contexto para contatos fraudulentos que simulem atendimento ao beneficiário, consultas de prestadores ou transações de seguro. O aviso público não lista SSNs, carteiras de motorista, cartões de pagamento, contas bancárias, senhas ou documentos de identificação emitidos pelo governo entre os dados envolvidos no incidente.

Os beneficiários devem compartilhar o número de identificação do plano apenas com prestadores verificados e não devem informar o número completo em uma ligação inesperada. Alegações sobre substituição de cartão, mudança de plano ou solicitação de verificação devem ser conferidas por um canal oficial da Meridian, e alterações não reconhecidas na conta online devem ser comunicadas prontamente.

A página oficial informa que detalhes limitados sobre elegibilidade ou solicitações de cobertura podem ter sido visualizados ou baixados. Esses campos podem expor informações limitadas relacionadas à saúde, como a cobertura do plano, a existência de uma solicitação de cobertura ou uma transação com um prestador. A organização não confirma separadamente a exposição de prontuários médicos completos, diagnósticos, tratamentos, prescrições, números de prontuário, datas de atendimento ou valores de solicitações de cobertura.

Os beneficiários devem revisar os demonstrativos da Meridian e o histórico online de solicitações de cobertura para identificar serviços que não receberam. Um serviço ou uma solicitação de cobertura não reconhecidos devem ser comunicados diretamente ao Atendimento ao Beneficiário.

O portal de vazamentos do HHS informa que 21.027 pessoas foram afetadas no incidente da Meridian Health Plan of Illinois. O número de pessoas ou registros afetados publicado pela fonte oficial representa o alcance informado do incidente. Isso não significa que todas as categorias de dados divulgadas se aplicavam a todas as pessoas. A organização afirmou que não havia encontrado sinais de uso indevido ou fraude na data da notificação.

As contas afetadas foram desativadas, enquanto o plano reforçou a segurança, revisou os processos de aprovação de contas, ofereceu mais treinamento à equipe e continuou monitorando possíveis usos indevidos. Os beneficiários podem ligar para 866-606-3700 nos dias úteis, das 8 da manhã às 5 da tarde. A constatação de que não havia sinais naquele momento não elimina riscos futuros, por isso os demonstrativos e as solicitações de cobertura devem ser acompanhados. Se surgir uma mensagem ou atividade suspeita na conta, ela deve ser verificada pelo canal oficial de contato atual da organização, sem usar os links da mensagem.