Violação de dados da Neuroscience Associates em 2025
A violação de dados da Neuroscience Associates (NS Support) em 2025 envolveu acesso não autorizado à rede de computadores da organização e a retirada de determinados arquivos.
Tipos de dados expostos
1 sensíveis2- Informações médicas
- Nomes
Sobre este vazamento
O Escritório de Direitos Civis do Departamento de Saúde e Serviços Humanos dos EUA informou que 92.845 pessoas foram afetadas.
A NS Support presta serviços de saúde em Boise, Idaho, sob o nome Neuroscience Associates, com foco no tratamento cirúrgico de condições que afetam o cérebro e a coluna vertebral.
Como o incidente foi descoberto?
A organização detectou acesso não autorizado à sua rede por volta de 29 de maio de 2025 e iniciou uma investigação com especialistas externos em análise forense. A investigação confirmou que uma pessoa não autorizada havia retirado determinados arquivos da rede.
Quais informações foram afetadas?
As informações afetadas incluíam nomes e sobrenomes e anotações médicas transcritas de consultas com médicos. Segundo o comunicado da organização, números do Seguro Social e informações financeiras não foram afetados.
Cronologia da análise e da notificação
A análise dos arquivos foi concluída em 7 de novembro de 2025, e as cartas de notificação foram enviadas pelo correio por volta de 21 de novembro de 2025. A organização afirma que reconstruiu os sistemas afetados, implementou medidas adicionais de proteção e começou a revisar suas políticas e ferramentas de segurança de dados.
O que as pessoas afetadas devem fazer?
Se você recebeu uma notificação, deve revisar seus registros médicos e os demonstrativos de benefícios do seguro de saúde para identificar serviços ou atividades que não reconheça. A organização afirmou não ter identificado uso indevido até a data da notificação, mas solicitações suspeitas relacionadas a serviços de saúde ou pagamentos ainda devem ser verificadas pelos canais oficiais de contato.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
