[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1j1raownj1bk3":3,"$fnmpohofdrs0i":64},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":55,"seoTitle":8,"seoDescription":56,"logoUrl":57,"isVerified":4,"isSensitive":4,"isSpamList":58,"isMalware":58,"company":59},"6a66f259b3d2dbc8cbef3834","NASRecoverySolutions2026","Violação de dados da NAS Recovery Solutions em 2026","nas-recovery-solutions-2026","nasrecoverysolutions.com","2026-05-13T00:00:00.000Z","2026-07-27T05:53:29.589Z","2026-10-09T20:52:44.930Z","Official NAS Recovery Solutions notice confirming unauthorized workforce download of client information","https:\u002F\u002Fstatic1.squarespace.com\u002Fstatic\u002F67eec35a2d249a685a18d03f\u002Ft\u002F6a57dcf286e8337ec46e88d5\u002F1784143090192\u002Ffor+immeditate+release-data+breach.pdf",[15,17,18],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf","https:\u002F\u002Fwww.hipaajournal.com\u002Fcolorado-behavioral-healthcare-provider-insider-data-breach\u002F",7000,"known",null,"unknown","pt",[25,26,27,28,29,30,31,32,23,33],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Low",[47,48,49,50,51,52,53,54],"Personal information","Protected health information","First names","Last names","Telephone numbers","Dates of birth","Healthcare provider relationship","Current or former substance use disorder treatment client status","\u003Cp>\u003Cstrong>A violação de dados da NAS Recovery Solutions em 2026\u003C\u002Fstrong> foi um incidente de acesso interno descoberto quando a prestadora de serviços de tratamento de transtornos por uso de substâncias e de saúde comportamental do Colorado tomou conhecimento, em 13 de maio de 2026, de que alguns integrantes da equipe poderiam ter baixado informações de clientes sem autorização. Após a descoberta, a organização iniciou uma investigação e protegeu os registros e sistemas pertinentes.\u003C\u002Fp>\n\u003Cp>O Escritório de Direitos Civis do Departamento de Saúde e Serviços Humanos dos Estados Unidos lista a violação como um evento de Acesso\u002FDivulgação não autorizados que afetou 7.000 pessoas. Esta ficha apresenta apenas metadados verificados sobre o evento, provenientes do aviso oficial público e de uma reportagem independente confiável.\u003C\u002Fp>\n\u003Ch2>Como a violação de dados da NAS Recovery Solutions foi confirmada?\u003C\u002Fh2>\n\u003Cp>A fonte principal é o Aviso importante sobre incidente de privacidade, publicado no site da própria NAS Recovery Solutions na plataforma Squarespace. O documento oficial de uma página informa diretamente a data da descoberta, o download feito por integrantes da equipe, os campos afetados, as categorias expressamente identificadas como não envolvidas e as medidas corretivas adotadas pela organização.\u003C\u002Fp>\n\u003Cp>A segunda confirmação é o relatório de violações de dados do HHS OCR, que identifica a entidade como prestadora de serviços de saúde, classifica o incidente como acesso\u002Fdivulgação não autorizados, indica prontuários médicos eletrônicos e servidores de rede como locais dos dados e informa que 7.000 pessoas foram afetadas. A reportagem do HIPAA Journal de 23 de julho de 2026 reitera de forma independente o tipo de incidente, o número de pessoas afetadas e o escopo limitado informados oficialmente.\u003C\u002Fp>\n\u003Ch2>O que foi descoberto em 13 de maio de 2026?\u003C\u002Fh2>\n\u003Cp>A NAS Recovery Solutions tomou conhecimento de que determinados integrantes da equipe poderiam ter baixado informações específicas de clientes sem autorização. A organização descreveu uma violação interna das permissões de acesso, e não uma invasão de sua rede por um agente externo. Após a descoberta, protegeu os registros e sistemas pertinentes e conduziu uma investigação abrangente sobre o evento.\u003C\u002Fp>\n\u003Cp>O aviso oficial não informa quando os arquivos foram baixados, por quanto tempo os funcionários mantiveram o acesso nem por que obtiveram as informações. A data do incidente se baseia na atividade técnica mais antiga que pode ser verificada em fontes públicas. As fontes também não afirmam que as informações tenham sido publicadas na internet, vendidas ou transferidas para um invasor externo.\u003C\u002Fp>\n\u003Ch2>Quais informações podem ter sido afetadas?\u003C\u002Fh2>\n\u003Cp>O aviso oficial limita os campos possivelmente afetados a nome, sobrenome, número de telefone e data de nascimento. Embora esses campos não permitam, por si só, o acesso a uma conta financeira, eles podem tornar mais convincentes as tentativas de phishing, fraude por telefone, falsidade de identidade e engenharia social direcionada quando combinados com informações de outras fontes.\u003C\u002Fp>\n\u003Cp>Como os dados estavam sob a responsabilidade de uma prestadora de serviços de tratamento de transtornos por uso de substâncias, eles podem identificar indiretamente uma pessoa como cliente atual ou ex-cliente da NAS Recovery Solutions. Esse vínculo é altamente sensível. O aviso oficial não afirma que tenham sido baixados um diagnóstico específico, um plano de tratamento, uma anotação de terapia, uma prescrição, um resultado de exame laboratorial ou conteúdo de prontuário clínico.\u003C\u002Fp>\n\u003Ch2>Quais dados sensíveis foram informados como não afetados?\u003C\u002Fh2>\n\u003Cp>A investigação não identificou acesso não autorizado a números de Seguro Social, números de carteira de habilitação, informações de contas financeiras, números de identificação de planos de saúde ou informações de cartões de pagamento. A organização também afirmou expressamente que não encontrou acesso não autorizado aos próprios registros de tratamento de transtornos por uso de substâncias.\u003C\u002Fp>\n\u003Cp>Esses resultados negativos não eliminam os riscos à privacidade e de estigmatização criados pela possível divulgação da condição de cliente. Não foram divulgados publicamente totais de pessoas afetadas por campo de dados.\u003C\u002Fp>\n\u003Ch2>O que a organização fez depois?\u003C\u002Fh2>\n\u003Cp>A NAS Recovery Solutions revisou o acesso da equipe e os controles de segurança, implementou medidas adicionais de proteção da privacidade e da segurança e ofereceu mais treinamento sobre HIPAA e confidencialidade. Também afirmou que foram tomadas medidas corretivas apropriadas em relação às pessoas envolvidas, embora a natureza de eventuais sanções trabalhistas não tenha sido divulgada publicamente.\u003C\u002Fp>\n\u003Cp>As pessoas afetadas e os órgãos reguladores foram notificados conforme exigido por lei. O registro do HHS, que informa 7.000 pessoas afetadas, é a referência oficial para o total divulgado publicamente.\u003C\u002Fp>\n\u003Ch2>O que as pessoas afetadas devem fazer?\u003C\u002Fh2>\n\u003Cp>Você deve ter cautela com ligações, mensagens de texto ou e-mails inesperados de quem afirma representar a NAS Recovery Solutions e não deve considerar o conhecimento de um nome, número de telefone e data de nascimento como prova de que o contato é autorizado. Qualquer resposta deve ser iniciada pelo site oficial da organização ou por um canal de contato previamente verificado, e links não solicitados devem ser evitados.\u003C\u002Fp>\n\u003Cp>Se você tiver dúvidas, pode entrar em contato com o responsável pela privacidade pelo número 720-239-2848, que consta no aviso oficial. Evidências de comunicações suspeitas que explorem um vínculo com serviços de saúde devem ser preservadas e relatadas à organização. Se surgir uma mensagem ou um evento suspeito na conta, verifique a situação pelo canal de contato oficial atual da organização, sem usar os links da mensagem. Quando houver uma carta de notificação individual, ela será a principal fonte sobre o escopo dos dados específicos da pessoa e as opções de proteção oferecidas.\u003C\u002Fp>","Violação de dados da NAS Recovery Solutions em 2026. Há relatos de 7 mil registros. Dados informados: Informações pessoais, Informações de saúde protegidas…","\u002Fuploads\u002Flogo\u002Fnasrecoverysolutions_com.webp",false,{"name":60,"sector":61,"country":62,"website":10,"websiteArchiveUrl":63,"websiteStatus":63,"websiteCheckedAt":21},"NAS Recovery Solutions","Healthcare","United States","",{"success":4,"breaches":65},[66,73,81,88],{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":20},"mckesson-2026-data-breach","Vazamento de dados da McKesson em 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":80},"medical-express-psi-2026","Violação de dados da Medical Express PSI (870+ pessoas afetadas)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":21,"affectedCountStatus":87},"clover-health-2026","Violação de dados da Clover Health em 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":89,"title":90,"companyName":91,"logoUrl":92,"breachDate":93,"affectedCount":21,"affectedCountStatus":87},"amgen-2026","Vazamento de dados da Amgen em 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]