Vazamento de dados da MMG Fusion em 2020

As categorias de dados confirmadas neste incidente são consultas, datas de nascimento, endereços de email, gêneros, estados civis, nomes, senhas, números de telefone e endereços físicos. As informações sobre consultas podem revelar um contexto sensível sobre o período ou a clínica em que uma pessoa recebeu atendimento de saúde. Quando os campos de email, telefone e endereço físico aparecem juntos, mensagens fraudulentas com falsas notificações de clínicas, confirmações de consultas, lembretes de pagamento ou atualizações de documentos podem se tornar mais convincentes. Campos como data de nascimento e estado civil criam riscos adicionais em perguntas de autenticação ou tentativas de cruzamento de perfis.

Segundo o relato, o campo de senha contém hashes bcrypt em um pequeno conjunto de registros. Isso não significa que tenha sido relatada a exposição de senhas em texto simples; ainda assim, o risco permanece para senhas fracas ou reutilizadas. Se você usou a mesma senha no email, em um portal do paciente, em redes sociais ou em outras contas de serviços de saúde, um vazamento antigo pode afetar suas contas atuais. Devido ao contexto das consultas de saúde, os invasores podem ir além das tentativas de acesso a contas: usando informações reais de contato, eles podem criar mensagens que aparentem vir de canais de atendimento ao paciente, centrais de agendamento ou setores de seguros.

A data verificada do incidente é considerada como 20 de dezembro de 2020, e a data de inclusão do registro e de alteração da fonte é considerada como 7 de agosto de 2021. A contagem de emails únicos é de 2.660.295. As categorias de dados se limitam a informações sobre consultas, datas de nascimento, endereços de email, gêneros, estados civis, nomes, hashes de senha bcrypt, números de telefone e endereços físicos. Neste registro, números de seguridade social, cartões de pagamento, contas bancárias, diagnósticos detalhados, prescrições, resultados de exames laboratoriais e prontuários clínicos completos não estão entre as categorias de dados verificadas.

É importante interpretar o escopo corretamente. Uma correspondência não indica que todo o seu histórico médico tenha sido exposto; no entanto, a presença conjunta de dados de consultas e de comunicação já é suficientemente grave para a privacidade das informações de saúde. A empresa atua em serviços de gestão de consultórios odontológicos. Por isso, o registro deve ser classificado como relativo a um sistema de agendamento odontológico e comunicação com pacientes, e não a um site de tecnologia em geral. O risco relacionado às senhas também foi relatado apenas para um pequeno grupo de registros. Ainda assim, recomenda-se adotar medidas de segurança, devido à possibilidade de reutilização dessas senhas em outras contas.

O grupo de maior risco inclui pacientes que usam a MMG Fusion e estão vinculados a serviços odontológicos ou clínicos, pessoas com informações sobre consultas no conjunto de dados e usuários que usam o mesmo endereço de email em contas de serviços de saúde. Usuários cujos dados incluem nome, número de telefone, endereço e data de nascimento podem ser alvo de mensagens falsas sobre consultas, notificações de dívidas com clínicas ou assuntos relacionados a seguros. Campos como gênero e estado civil podem ajudar a tornar mensagens personalizadas mais convincentes. Essas informações não podem ser alteradas tão rapidamente quanto os dados de cartões de pagamento e, por isso, podem ter efeitos duradouros sobre a privacidade.

Funcionários de clínicas odontológicas, pacientes que se comunicam com frequência com a central de agendamento e pessoas que usam o mesmo endereço de email para agendar consultas em nome de familiares também devem ter cuidado. Invasores podem ligar para a pessoa usando informações reais de telefone e endereço para solicitar a confirmação de uma consulta, o preenchimento de documentos ou instruções de pagamento. Há um risco adicional para as pessoas do pequeno grupo de registros que contém hashes de senha: se a mesma senha for válida em outros serviços, a segurança da conta poderá ser afetada. Portanto, se você encontrar uma correspondência, deve considerar tanto o risco de fraude nas comunicações quanto o de reutilização de senhas.

Se você encontrar uma correspondência neste registro, deve, antes de tudo, ter cuidado com emails, SMS e ligações inesperadas relacionados a consultas e clínicas. Mesmo que uma mensagem contenha seu nome, telefone, endereço ou informações reais sobre uma consulta, ela não deve ser considerada confiável. Confirmações de consultas, notificações de pagamento, atualizações de documentos ou mensagens sobre formulários de pacientes que contenham links devem ser verificadas diretamente com a clínica ou o serviço, usando um endereço conhecido. Se a solicitação vier por telefone, não compartilhe sua data de nascimento, códigos de verificação, dados de cartão ou senhas.

Use uma senha exclusiva em cada conta que exija senha. Se você usou a senha da conta relacionada à MMG Fusion em outros serviços, comece alterando as senhas do seu email e das contas mais importantes. Ative a autenticação multifator nos serviços que oferecem esse recurso, encerre as sessões ativas e revise o email e o telefone de recuperação. Proteja especialmente sua conta de email, pois ela costuma receber notificações de consultas médicas e mensagens de recuperação de contas.

Em vazamentos que envolvem consultas de saúde e dados de comunicação, o risco a longo prazo é que os dados sejam usados em mensagens fraudulentas mesmo anos depois. Use senhas exclusivas para suas contas de saúde, compras, redes sociais e email; compartilhe seu telefone e endereço apenas com os serviços necessários. Dê preferência à autenticação multifator em portais do paciente e canais de comunicação com clínicas, e revise periodicamente suas contas antigas de agendamento. Reduza ao mínimo os dados pessoais e as informações de contato cadastradas em contas que você não usa.

Para as instituições, este incidente demonstra a importância do inventário de dados, do controle de acesso e da qualidade do armazenamento de senhas em sistemas de agendamento odontológico e de saúde. Registros de consultas não são apenas informações de calendário: quando combinados com a identidade do paciente, os canais de comunicação e o contexto do atendimento de saúde, eles passam a conter informações sensíveis. Para você, manter a proteção ao longo do tempo significa proteger bem sua conta de email, ter cuidado com golpes por telefone, verificar mensagens de clínicas por um canal separado e eliminar completamente a reutilização de senhas.

Uma correspondência neste registro indica que o endereço de email está entre os endereços verificados no conjunto de dados da MMG Fusion. Isso não comprova que o número de seguridade social, dados de cartão de pagamento, o prontuário médico completo ou informações detalhadas de diagnóstico estejam presentes nesse conjunto de dados. Os campos verificados são informações sobre consultas, data de nascimento, email, gênero, estado civil, nome, telefone, endereço físico e hashes de senha bcrypt para um pequeno grupo. É importante que você compreenda essa limitação e se concentre tanto no risco das comunicações relacionadas à saúde quanto na reutilização de senhas.

O primeiro passo é identificar as contas que usam o mesmo email e padrões de senha semelhantes. Depois, adote senhas exclusivas para sua conta de email, portais do paciente, contas de serviços de saúde e redes sociais, ative a autenticação multifator e verifique as sessões ativas. Confira por um canal separado os links em mensagens sobre consultas, clínicas, seguros ou pagamentos. Este registro apresenta os campos de dados verificados sem exageros e oferece medidas práticas para você proteger a privacidade das informações de saúde, reforçar a segurança das comunicações e gerenciar suas senhas.