Violação de dados da Millcreek Pediatrics em 2025

A clínica afirma ter contido o acesso após detectar o incidente e iniciado uma investigação com especialistas em segurança cibernética. A análise determinou que certos arquivos podem ter sido acessados ou obtidos sem autorização entre 17 e 25 de fevereiro de 2025. A Millcreek Pediatrics concluiu a apuração referente aos arquivos em 27 de outubro e começou a notificar as pessoas afetadas em 21 de novembro.

As informações variavam de pessoa para pessoa, mas podem ter incluído nomes completos, datas de nascimento, números de carteiras de motorista ou de documentos de identificação estaduais, números de prontuários médicos e de identificação de pacientes, diagnósticos ou informações sobre condições de saúde, informações sobre prestadores de serviços de saúde, datas de atendimento, informações sobre solicitações de cobertura de serviços de saúde e informações clínicas ou sobre tratamentos. O comunicado informa que, para um número limitado de pessoas, os números do Seguro Social também podem estar entre os dados afetados.

A Millcreek Pediatrics afirma ter contido o incidente, realizado uma investigação forense com especialistas externos e continuado a avaliar suas práticas de segurança. Na data do comunicado, a clínica declarou não ter evidências de roubo de identidade ou fraude financeira relacionados ao incidente. Foi oferecido monitoramento de crédito gratuito às pessoas notificadas cujos números do Seguro Social estavam envolvidos.

Se você recebeu uma notificação, primeiro leia sua carta individual para verificar quais tipos de dados foram afetados no seu caso. Se recebeu uma oferta de monitoramento de crédito, faça a adesão antes do prazo indicado; caso contrário, verifique seus relatórios de crédito, demonstrativos de benefícios e registros do seguro para identificar atividades que não reconhece.