Vazamento de dados da NLACRC (298.629 pessoas afetadas)
O vazamento de dados da NLACRC em 2024 afetou 298.629 pessoas, segundo informações atualizadas prestadas aos órgãos reguladores. O invasor copiou dados de determinados sistemas e, em seguida, criptografou ou codificou sistemas para torná-los inacessíveis.
Tipos de dados expostos
11 sensíveis22- Informações de seguro-saúde
- Números de identificação de planos de saúde
- Números de beneficiários de planos de saúde
- Fotografias de rostos
- IDs de pacientes
- Informações médicas
- Informações sobre prescrições médicas
- Diagnósticos
- Informações sobre tratamento
- Informações sobre custos de tratamento
- Códigos de deficiência
- Nomes
- Endereços físicos
- Datas de nascimento
- Números de telefone
- Endereços de e-mail
- Números de seguridade social
- Informações de contas financeiras
- Informações de cartões de pagamento
- Resultados de exames
- Números de identificação dos certificados
- Informações de licenças
Sobre este vazamento
O North Los Angeles County Regional Center (NLACRC) é uma organização sem fins lucrativos que, por meio de um contrato com o Estado da Califórnia, coordena serviços para pessoas com deficiências do desenvolvimento e suas famílias.
Como ocorreu o incidente?
A NLACRC detectou atividade suspeita em seus sistemas, com indícios de ransomware, em 28 de novembro de 2024. A investigação identificou atividade não autorizada entre 20 de novembro e 1 de dezembro de 2024 e determinou que o invasor copiou dados antes de criptografar determinados sistemas.
Quais informações foram afetadas?
As informações variavam de pessoa para pessoa. O escopo divulgado inclui nomes, endereços, datas de nascimento, números de telefone, endereços de e-mail, números de Seguro Social, dados de contas financeiras e dados de cartões de pagamento. Números de seguros e planos de saúde, identificadores de pacientes, fotografias do rosto, informações médicas, resultados de exames laboratoriais, medicamentos, diagnósticos e detalhes de tratamentos, custos de tratamentos, códigos de deficiência e números de certificados ou licenças também podem ter sido afetados.
Como a NLACRC respondeu?
A organização informou que notificou as autoridades federais responsáveis pela aplicação da lei, trabalhou com especialistas em segurança cibernética e privacidade e restabeleceu o funcionamento dos sistemas afetados com segurança. Reforçou o monitoramento, alterou senhas e acrescentou proteções técnicas. Na data da notificação oficial, a NLACRC afirmou que não tinha evidências de roubo de identidade ou fraude relacionados ao incidente.
O que as pessoas afetadas devem fazer?
Quem recebeu a notificação deve verificar relatórios de crédito, contas financeiras e demonstrativos de benefícios do seguro de saúde em busca de transações ou serviços que não reconheça. Em caso de um registro médico ou de seguro suspeito, deve entrar em contato com o prestador de serviços de saúde ou a seguradora responsável; em caso de uma transação financeira desconhecida, deve contatar o banco ou o emissor do cartão correspondente.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
