Todos os vazamentos
1 de janeiro de 2026 Verificado Registro sensível Outro

Mt. Spokane Pediatrics Vazamento de dados

O vazamento de dados da Mt. Spokane Pediatrics está associado ao acesso não autorizado e à retirada de arquivos da rede da clínica pediátrica localizada no estado de Washington, por volta de 1 de janeiro de 2026.

32 Mil
Registros informados
10
Tipos de dados
Média
Gravidade
9 de out. de 2026
Última atualização

Proteja-se

Verifique se você foi afetado por este vazamento

Verificar meu e-mail

Tipos de dados expostos

6 sensíveis10
  • Informações de seguro-saúde
  • Informações sobre tratamentos médicos
  • Informações sobre diagnósticos médicos
  • Números de prontuários médicos
  • Números de identificação de pacientes
  • Números de beneficiários de planos de saúde
  • Nomes
  • Datas de nascimento
  • Números de seguridade social
  • Datas de prestação de serviços

Sobre este vazamento

A organização informou que conteve a ameaça após o incidente, realizou uma investigação com especialistas externos em segurança e concluiu, após uma análise forense, que alguns arquivos haviam sido retirados da rede por um terceiro não autorizado. A análise de 22 de abril de 2026 revelou que os arquivos retirados continham informações pessoais e informações de saúde protegidas. O envio de notificações começou por volta de 30 de abril de 2026. No documento do estado de Washington, 29.410 residentes do estado parecem ter sido afetados. Como o registro oficial do vazamento de dados de saúde informa um total de 32.021 pessoas, este registro foi publicado com base na abrangência total verificada.

Tipos de dados vazados e riscos

Neste caso, os campos de dados verificados são informações de prontuários de saúde, como nome completo, data de nascimento, número do Seguro Social, informações de diagnóstico, informações de tratamento, número do paciente, número do prontuário médico, número do beneficiário do plano de saúde e datas dos serviços. Os tipos de dados não são os mesmos para todas as pessoas; não se deve presumir que todos os campos estejam presentes em cada registro. Os dados de pacientes pediátricos representam um risco de longo prazo em comparação com os de adultos, pois as atividades relacionadas ao crédito e à identidade das crianças muitas vezes não são monitoradas regularmente. Quando o número do Seguro Social e a data de nascimento estão presentes juntos, há um risco futuro de abertura de contas fraudulentas, uso indevido em declarações fiscais ou na verificação de identidade. Os campos de diagnóstico, tratamento, número do paciente, número do prontuário médico, número do beneficiário do plano de saúde e datas dos serviços aumentam os riscos de fraude no seguro de saúde, cobranças falsas, registros de saúde incorretos e contatos direcionados à família.

Abrangência verificada e limites

O número total de pessoas verificado para a Mt. Spokane Pediatrics é de 32.021. A notificação do estado de Washington lista 29.410 residentes do estado como afetados, portanto esses dois números refletem abrangências diferentes. O total principal exibido ao usuário se baseia no número total de pessoas do registro nacional do vazamento de dados de saúde. A data do incidente é 1 de janeiro de 2026, quando ocorreram o acesso não autorizado e a retirada de arquivos. Em 22 de abril de 2026, uma análise forense determinou quais tipos de informação estavam nos arquivos; 30 de abril de 2026 é considerada a data de início do processo de notificação. Como não foi verificada uma quantidade específica de linhas de dados vazadas, a contagem interna de registros não foi apresentada como um número diferente do total oficial de pessoas. A organização declarou que, no momento da notificação, não tinha conhecimento de nenhuma evidência de fraude ou roubo de identidade decorrente do incidente.

Grupos de usuários em risco

O grupo de maior risco inclui crianças, pais e responsáveis que utilizaram os serviços da Mt. Spokane Pediatrics para consultas pediátricas, atendimento a quadros agudos, cuidados com asma e alergias, avaliações comportamentais, consultas pré-natais, apoio à amamentação, faturamento de pacientes, aprovação de seguros ou processos de cobrança. Se o número do Seguro Social e a data de nascimento dos pacientes infantis forem afetados, o risco pode passar despercebido por anos. As famílias cujos dados incluem informações do seguro de saúde, números de beneficiário do plano de saúde ou números de prontuário médico devem verificar regularmente os demonstrativos do seguro em busca de serviços, prestadores, prescrições, pagamentos ou pedidos de reembolso que não reconheçam. As informações de diagnóstico e tratamento são particularmente sensíveis para a privacidade da saúde das crianças. As famílias não devem compartilhar informações em ligações ou mensagens inesperadas recebidas em nome da instituição de saúde ou da seguradora sem verificar a identidade de quem entrou em contato.

Medidas imediatas a tomar

Se suas informações foram identificadas neste vazamento, você deve primeiro verificar quais campos de dados foram afetados na carta de notificação enviada a você ou a seus filhos. No caso de crianças cujos números do Seguro Social foram afetados, os pais ou responsáveis devem verificar se foi criado um cadastro de crédito em nome da criança e, se necessário, considerar as opções de bloqueio de crédito para menores. Pacientes adultos ou responsáveis também devem consultar seus relatórios de crédito e iniciar um processo de contestação caso encontrem consultas ou indícios de contas que não reconheçam. As famílias cujos dados incluem informações do seguro de saúde e de prontuários médicos devem revisar os demonstrativos do seguro e os registros dos pacientes. Se identificarem serviços que não receberam ou cobranças que não reconheçam, devem entrar em contato com o prestador de serviços de saúde e a seguradora pelos canais de comunicação conhecidos. Não insira informações pessoais em links inesperados relacionados à saúde ou a pagamentos.

Estratégias de segurança de longo prazo

O monitoramento de longo prazo é particularmente importante em vazamentos de dados pediátricos. As informações de identidade das crianças podem apresentar sinais de uso indevido anos depois, em processos escolares, de crédito, fiscais, de seguro de saúde ou de candidatura a emprego. Pais e responsáveis devem verificar periodicamente se há cadastros de crédito abertos inesperadamente em nome da criança, serviços médicos não reconhecidos, solicitações de cobertura ao seguro ou avisos de cobrança. Devem ser usadas senhas fortes e exclusivas nos portais de pacientes, nas contas de seguros e nas contas de e-mail, e a verificação adicional deve ser ativada sempre que possível. Documentos de saúde, registros de vacinação e tratamento, demonstrativos do seguro e registros de cobrança devem ser armazenados com segurança. Mensagens que contenham informações de diagnóstico e tratamento não devem ser compartilhadas por meio de links ou ligações de origem desconhecida.

Verificação de registros e ações do usuário

Uma correspondência na consulta do vazamento de dados da Mt. Spokane Pediatrics no LeakData indica que você ou seu filho pode estar no grupo de registros associado a este incidente. Se houver uma correspondência, você não deve apenas alterar sua senha; deve também avaliar em conjunto os riscos para a identidade da criança, o cadastro de crédito, o seguro de saúde, a conta do paciente e a privacidade das informações de saúde. A ausência de correspondência não significa necessariamente que não há risco: algumas pessoas podem ter recebido uma notificação pelo correio, ou a correspondência dos registros pode não abranger todos os aspectos relacionados à pessoa. Recomenda-se que as famílias que já utilizaram os serviços desta clínica guardem as notificações oficiais, documentem transações suspeitas de saúde ou financeiras para comunicá-las às autoridades competentes e evitem compartilhar informações pessoais em contatos inesperados. Este registro foi elaborado com base no número total de pessoas verificado e nos tipos de dados identificados.

Verificação e método editorial

A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.

Informar dados ausentes ou incorretos