Vazamento de dados do New York Blood Center (193.822 pessoas afetadas)

A investigação forense constatou que o invasor teve acesso à rede de 20 a 26 de janeiro de 2025. O New York Blood Center detectou atividades suspeitas em 26 de janeiro e confirmou que se tratava de um ataque de ransomware.

A organização elaborou uma lista preliminar de pessoas afetadas em 30 de junho e concluiu a lista final em 12 de agosto de 2025, após uma análise abrangente. O envio das cartas de notificação começou em 5 de setembro.

O invasor acessou a rede de computadores da organização e obteve uma cópia de determinados arquivos. O ataque também interrompeu o funcionamento de sistemas, causando atrasos e cancelamentos em algumas atividades de doação de sangue.

O New York Blood Center não divulgou os meios técnicos usados para obter acesso. Embora tenha confirmado o uso de ransomware, a organização não identificou o grupo responsável, e fontes confiáveis informam que não há nenhuma reivindicação de autoria conhecida.

Os registros oficiais listam nomes, endereços, números de Seguro Social, números de carteira de motorista ou de outros documentos de identificação emitidos pelo governo, informações de contas financeiras e informações médicas.

Os dados afetados variaram de pessoa para pessoa. Isso não significa que todos os campos listados estavam presentes nos arquivos de cada pessoa.

A Procuradoria-Geral do Texas informa que 193.822 pessoas foram afetadas em todo o país, incluindo 10.557 residentes do Texas. O HIPAA Journal também informa que a organização confirmou posteriormente o total de 193.822 pessoas.

Números de Seguro Social, documentos de identificação emitidos pelo governo e informações de contas financeiras podem facilitar roubo de identidade, solicitações fraudulentas de abertura de contas ou fraudes em pagamentos. Informações médicas podem fazer com que mensagens direcionadas pareçam se referir a uma doação de sangue real ou a um vínculo verdadeiro com um serviço de saúde.

Se você receber uma mensagem inesperada que alegue ser do New York Blood Center, de um hospital ou de um banco, use o canal de contato oficial da organização em vez de acessar um link fornecido na mensagem. Informações corretas sobre doações ou saúde não comprovam que o remetente está autorizado.

A organização afirmou que trabalhou com especialistas em segurança cibernética para conter o ataque, remover o invasor da rede, notificar as autoridades policiais e reforçar as medidas de proteção. Ela ofereceu um ano de monitoramento de crédito e proteção de identidade às pessoas elegíveis cujos números de Seguro Social ou de carteira de motorista foram afetados.

Quem recebeu uma notificação pode se inscrever no serviço de proteção oferecido dentro do prazo indicado na carta e verificar relatórios de crédito, contas financeiras e demonstrativos do plano de saúde em busca de atividades que não reconheça.

Se você encontrar uma transação, uma nova conta ou um serviço de saúde que não reconheça, entre em contato diretamente com a organização responsável. Não compartilhe senhas, códigos de verificação ou informações de pagamento em resposta a uma ligação ou mensagem inesperada.