Violação de dados da ModMed (198.795 pessoas afetadas)

A ModMed detectou atividade suspeita em seus servidores em 21 de julho de 2025. A investigação confirmou que o acesso não autorizado ocorreu em 9 e 10 de julho e que arquivos contendo informações sensíveis foram copiados.

As informações divulgadas publicamente pela empresa não identificam o método usado para obter acesso inicial, uma vulnerabilidade de software explorada ou o responsável. Por isso, o incidente não é atribuído a uma técnica de ataque ou a um agente de ameaça sem confirmação.

As categorias variaram de pessoa para pessoa. Segundo as informações divulgadas, os dados podem ter incluído nomes, datas de nascimento, endereços, números de telefone, endereços de e-mail, números de seguridade social, números de carteira de motorista ou outros números de identificação emitidos pelo governo.

Os dados de algumas pessoas também podem ter incluído números de prontuário médico e de conta de paciente, nomes de profissionais de saúde e de consultórios, códigos de faturamento e diagnóstico, informações sobre prescrições ou medicamentos, detalhes de diagnósticos e tratamentos e informações de planos de saúde. Informações bancárias ou de contas financeiras também estavam no escopo divulgado. A ModMed afirmou que o incidente não envolveu prontuários médicos completos.

O registro do HHS OCR informa que 198.795 pessoas foram afetadas pelo evento em servidor de rede classificado como Hacking/IT Incident. Esse é o total de pessoas afetadas pelo evento; isso não significa que todas as categorias de dados listadas tenham sido expostas para cada pessoa.

Dados de identificação, como números de seguridade social, datas de nascimento e endereços, podem, quando combinados, aumentar o risco de roubo de identidade, pedidos fraudulentos de abertura de contas ou fraude tributária. Informações de contas financeiras e de documentos de identificação emitidos pelo governo também podem ser usadas em tentativas de fraude.

Detalhes sobre atendimento médico, prescrições, planos de saúde e profissionais de saúde podem ajudar um invasor a criar mensagens direcionadas que pareçam se referir a uma relação real de atendimento. Detalhes de saúde que parecem corretos não comprovam que o remetente esteja autorizado.

A ModMed iniciou uma investigação, analisou os arquivos afetados e notificou os prestadores de serviços de saúde envolvidos em 19 de setembro de 2025. O envio de cartas de notificação individuais começou em 17 de outubro de 2025.

Às pessoas cujos números de seguridade social estavam entre os dados afetados foram oferecidos monitoramento de crédito e proteção contra roubo de identidade gratuitos. A empresa também afirmou que adotou medidas adicionais de segurança para prevenir incidentes semelhantes.

Se você recebeu uma notificação, pode acompanhar seus relatórios de crédito, contas bancárias, demonstrativos do plano de saúde e contas médicas para identificar atividades que não reconhece. Se seu número de seguridade social estava entre os dados afetados, um bloqueio de crédito ou um alerta de fraude pode ser uma medida adequada.

Se você receber uma mensagem inesperada que alegue ser da ModMed, de um consultório ou de uma seguradora, use o canal de contato oficial da organização antes de acessar qualquer link. Não compartilhe senhas, dados de pagamento ou códigos de verificação.