Violação de dados da Midland Care Connection em 2026

A fonte principal é o comunicado oficial da MCC, “Aviso de incidente de privacidade de dados”, datado de 29 de junho de 2026, cujo link aparece no alerta de segurança de dados da página inicial da Midland Care. O comunicado descreve as datas de descoberta e de acesso, a análise por assessores jurídicos e especialistas em perícia digital, os possíveis tipos de dados envolvidos, a resposta da organização e a linha de atendimento 1-844-507-7889.

A segunda fonte é a entrada no registro federal do HHS/OCR, notificada em 6 de maio de 2026, referente a 4.457 pessoas. A terceira é o resumo do incidente publicado pela fonte pública sobre vazamentos de dados com base no documento oficial, no HHS e em documentos apresentados à Procuradoria-Geral de Nebraska. A data de 22 de março no resumo estruturado da fonte pública sobre vazamentos de dados diverge do texto oficial da MCC; por isso, foi excluída, e apenas a data de 30 de março informada pela organização é utilizada.

Segundo o comunicado oficial da MCC, determinadas informações podem ter sido acessadas e copiadas por volta de 30 de março de 2026. A data do incidente se baseia na primeira atividade técnica que pode ser verificada a partir de fontes públicas.

A MCC contratou assessores jurídicos e especialistas externos em perícia digital para investigar a natureza e o alcance do evento. Em seguida, analisou o conjunto de dados afetado para identificar informações sensíveis e as pessoas a elas associadas, concluindo esse trabalho em 12 de junho de 2026. A data do comunicado público, 29 de junho, é a data de notificação, não a do ataque.

Segundo o documento oficial da MCC, a combinação de dados variava de pessoa para pessoa e pode incluir nome, data de nascimento e um número limitado de números de Seguro Social. As categorias relacionadas à saúde são informações sobre tratamento médico, informações de saúde e informações de seguro-saúde. Informações de contas financeiras também são expressamente listadas como um possível campo.

O comunicado afirma que as informações “podem ter sido acessadas e copiadas” sem autorização; ele não comprova que todos os campos estavam presentes ou foram de fato obtidos para todas as 4.457 pessoas. Senhas, carteiras de habilitação, cartões de pagamento, receitas médicas e campos não mencionados separadamente na lista oficial não foram acrescentados. A carta enviada a cada pessoa é a principal fonte para determinar o alcance específico do incidente no caso dela.

4.457 é o total de pessoas afetadas publicado no portal do HHS/OCR para a Midland Care Connection, no Kansas; não é o número de arquivos, contas ou linhas de dados copiados pelo responsável. A notificação federal da área de saúde identifica o evento como um incidente de invasão/TI em servidor de rede. Este registro não faz estimativas nem soma totais de fontes diferentes.

Quando houver uma notificação individual oficial disponível, as categorias de dados e as opções de proteção nela indicadas devem orientar a avaliação da exposição de seus dados pessoais.

A combinação de nome, data de nascimento e número de Seguro Social pode facilitar fraudes na abertura de novas contas e phishing direcionado. Se suas informações de contas financeiras estiveram envolvidas, você deve acompanhar transações inesperadas e alterações nas contas. Você pode consultar relatórios de crédito e, quando apropriado, considerar um alerta de fraude ou o bloqueio de consultas ao crédito.

Informações de tratamento médico, saúde e seguro-saúde geram riscos de uso indevido da identidade para obter serviços médicos e de violação da privacidade. Você deve conferir os demonstrativos da seguradora, verificar serviços que não recebeu e pedidos de cobertura que não reconhece. Itens suspeitos relacionados à assistência à saúde devem ser comunicados ao prestador e à seguradora, enquanto atividades financeiras suspeitas devem ser comunicadas à instituição responsável por canais de contato conhecidos.

A MCC informou que agiu rapidamente para investigar após tomar conhecimento do evento, trabalhou com assessores jurídicos e especialistas em perícia digital e estava revisando e aprimorando as políticas e os procedimentos existentes de privacidade de dados para reduzir a probabilidade de um incidente semelhante. Cartas de notificação foram enviadas pelo correio às pessoas associadas aos arquivos afetados para as quais havia um endereço válido disponível.

Se você não recebeu uma carta, mas acredita que pode ter sido afetado, pode ligar para 1-844-507-7889 entre 8:00 da manhã e 8:00 da noite, no horário do leste dos EUA, nos dias úteis. A MCC recomenda acompanhar extratos de contas, demonstrativos de benefícios do seguro-saúde e relatórios de crédito gratuitos. Este registro compara o documento oficial da MCC, a entrada no registro do HHS/OCR e uma fonte independente, excluindo a data divergente.