Todos os vazamentos
7 de março de 2025 Verificado Registro sensível Exposição por malware Saúde

Violação de dados na Molecular Testing Labs (7.711 pessoas afetadas)

A violação de dados de 2025 na Molecular Testing Labs envolveu um incidente de ransomware em um fornecedor de serviços de hospedagem de dados e segurança contratado pela CareNexa.

7,7 Mil
Pessoas afetadas
3
Tipos de dados
Baixa
Abrangência da exposição
9 de out. de 2026
Última atualização

Esta abrangência reflete identificadores únicos de e-mail fornecidos para ajudar a notificar vítimas de malware; não estabelece um total de vítimas individuais ou de usuários.

Revise a segurança dos seus dispositivos e contas

Verifique se seu identificador de e-mail aparece nesta exposição por malware

Verificar meu e-mail

Tipos de dados expostos

1 sensíveis3
  • Informações médicas
  • Nomes
  • Endereços físicos

Sobre este registro

Segundo o comunicado público da organização, atividades não autorizadas afetaram os sistemas e dados da MTL entre 7 e 13 de março de 2025.

A CareNexa opera como Molecular Testing Labs, uma prestadora de serviços laboratoriais clínicos e de diagnóstico.

Quando ocorreu a violação?

Uma investigação forense determinou que o incidente ocorreu de 7 a 13 de março de 2025. Após tomar conhecimento do ocorrido, a Molecular Testing Labs conduziu uma investigação com especialistas em cibersegurança e notificou as autoridades policiais. Cartas foram enviadas pelo correio às pessoas identificadas como afetadas em 23 de abril de 2025.

Quais informações podem ter sido afetadas?

Segundo o comunicado público da organização, as informações podem ter incluído nomes, endereços e informações relacionadas a exames médicos, dependendo da pessoa. Nem todas as categorias se aplicavam a todas as pessoas.

Quantas pessoas foram afetadas?

O registro de violações de dados do Departamento de Saúde e Serviços Humanos dos EUA informa que 7.711 pessoas foram afetadas.

O que a organização fez?

A Molecular Testing Labs afirmou que conduziu uma investigação com uma empresa nacional de cibersegurança, notificou as autoridades policiais e reforçou suas medidas de segurança. Na ocasião do comunicado público, a organização afirmou que não havia recebido relatos de uso indevido, roubo de identidade ou fraude relacionados ao incidente.

O que as pessoas afetadas devem fazer?

Se você recebeu o comunicado, revise os demonstrativos do seguro de saúde, os registros médicos e as movimentações da conta em busca de transações que não reconheça. Se você encontrar um serviço médico ou uma cobrança que não reconheça, entre em contato com o prestador de serviços e a seguradora.

Verificação e método editorial

A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.

Informar dados ausentes ou incorretos