Violação de dados da Next Step Healthcare (12.090 pessoas afetadas)
A violação de dados da Next Step Healthcare em 2024 veio à tona quando a organização detectou atividade incomum em sua rede em 5 de junho de 2024. A investigação concluiu que alguns dados podem ter sido acessados ou baixados sem autorização.
Tipos de dados expostos
3 sensíveis8- Diagnósticos
- Informações sobre tratamento
- Dados pessoais de saúde
- Nomes
- Datas de nascimento
- Números de seguridade social
- Carteiras de habilitação
- Informações de contas financeiras
Sobre este vazamento
A Next Step Healthcare administra uma rede de unidades de cuidados especializados de enfermagem e reabilitação em Massachusetts.
Quando o incidente foi detectado?
A Next Step Healthcare identificou atividade incomum na rede em 5 de junho de 2024 e protegeu seus sistemas. A organização concluiu a análise dos dados potencialmente afetados em 22 de maio de 2025. Os documentos públicos não informam as datas exatas de início ou fim do acesso não autorizado, por isso a data de 5 de junho é registrada como a primeira data confirmada do incidente.
Quais informações podem ter sido afetadas?
Dependendo da pessoa, as informações podem ter incluído nomes, datas de nascimento, números de Seguro Social, números de carteiras de motorista, números de contas financeiras, informações sobre diagnósticos ou tratamentos e outras informações relacionadas à saúde. Nem todas as categorias se aplicavam a todas as pessoas.
Quantas pessoas foram afetadas?
O registro de violações de dados do Departamento de Saúde e Serviços Humanos dos EUA informa que o incidente afetou 12.090 residentes atuais ou ex-residentes.
O que a organização fez?
A Next Step Healthcare afirmou que interrompeu a atividade incomum, protegeu seus sistemas, trabalhou com especialistas em segurança cibernética e implementou medidas adicionais de proteção. As notificações foram enviadas pelo correio às pessoas potencialmente afetadas em 29 de maio de 2025, e foram oferecidos serviços de proteção de identidade.
O que as pessoas afetadas devem fazer?
Quem recebeu uma notificação deve usar as categorias de dados indicadas em sua própria carta como referência para monitorar a atividade das contas, os relatórios de crédito e os demonstrativos de serviços de saúde. As pessoas cujas informações de Seguro Social ou de contas financeiras estiveram envolvidas podem considerar um bloqueio de crédito ou um alerta de fraude.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
