[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fq24iplnl8lk3":3,"$fm77esj77rvco":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":52,"seoTitle":8,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":4,"isSpamList":55,"isMalware":55,"company":56},"6a66e3bda196b4501f4eaf3b","NorthEastMedicalServices2025","Violação de dados da North East Medical Services em 2025","north-east-medical-services-2025","nems.org","2025-10-19T00:00:00.000Z","2026-07-27T04:51:09.693Z","2026-10-10T10:18:55.704Z","Official NEMS notice confirming potential unauthorized access on a managed service provider network","https:\u002F\u002Fwww.classaction.org\u002Fmedia\u002Fnorth-east-medical-services-data-breach-letter-2026.pdf",[15,17,18],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf","https:\u002F\u002Fwww.classaction.org\u002Fdata-breach-lawsuits\u002Fnorth-east-medical-services-february-2026",91513,"known",null,"unknown","pt",[25,26,27,28,29,30,31,32,23,33],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[47,48,49,50,51],"Personal information","Protected health information","Names","Social Security numbers","Medical records","\u003Cp>\u003Cstrong>A violação de dados da North East Medical Services em 2025\u003C\u002Fstrong> foi um incidente de cibersegurança descoberto em 19 de outubro de 2025, após a suspeita de acesso não autorizado a dados hospedados pela UnitedLayer, prestadora terceirizada de serviços gerenciados da rede de centros comunitários de saúde. A carta de notificação da NEMS confirma que uma quantidade limitada de informações no sistema pode ter sido acessada por uma pessoa não autorizada.\u003C\u002Fp>\n\u003Cp>O registro público mantido pelo Escritório de Direitos Civis do Departamento de Saúde e Serviços Humanos dos EUA lista a North East Medical Services como prestadora de serviços de saúde e classifica o evento como um incidente de invasão\u002FTI envolvendo um servidor de rede; 91.513 pessoas foram afetadas.\u003C\u002Fp>\n\u003Ch2>Como a violação de dados da NEMS em 2025 foi confirmada?\u003C\u002Fh2>\n\u003Cp>A fonte principal é a carta de notificação do incidente, de três páginas, enviada em nome da North East Medical Services. Ela informa diretamente a data de detecção, o possível acesso não autorizado na rede da UnitedLayer, a investigação com especialistas externos em análise forense, a conclusão da revisão dos dados e os serviços gratuitos de monitoramento de crédito oferecidos às pessoas afetadas.\u003C\u002Fp>\n\u003Cp>A segunda fonte é o portal de violações de dados do HHS OCR; o registro federal confirma o total de 91.513 pessoas, a categoria do incidente e o servidor de rede como local dos dados. Um resumo da ClassAction.org e o relatório de defesa do consumidor de Massachusetts ao qual ele remete identificam números de Seguro Social e prontuários médicos entre os possíveis campos afetados. As fontes são consistentes quanto à empresa, à prestadora de serviços, às datas e à estrutura do evento.\u003C\u002Fp>\n\u003Ch2>O que aconteceu em 19 de outubro de 2025?\u003C\u002Fh2>\n\u003Cp>Em 19 de outubro, a NEMS detectou um possível acesso não autorizado a determinados dados hospedados na rede de sua prestadora de serviços gerenciados, a UnitedLayer. A organização iniciou imediatamente uma investigação com especialistas externos para determinar a natureza e a extensão da atividade. A análise constatou que uma pessoa não autorizada pode ter acessado uma quantidade limitada de informações na rede.\u003C\u002Fp>\n\u003Cp>Em seguida, a NEMS realizou uma revisão abrangente para identificar o conteúdo dos dados potencialmente afetados e as pessoas às quais eles se referiam. Esse trabalho foi concluído em 17 de dezembro de 2025; o registro do HHS está datado do dia seguinte, 18 de dezembro. A data do incidente se baseia na atividade técnica mais antiga que pode ser verificada em fontes públicas.\u003C\u002Fp>\n\u003Ch2>Quais informações foram afetadas?\u003C\u002Fh2>\n\u003Cp>O modelo geral de notificação informa que a combinação de dados afetados pode incluir nome e sobrenome, além de outros campos específicos de cada destinatário. Relatos públicos baseados no relatório da violação apresentado em Massachusetts identificam especificamente números de Seguro Social e prontuários médicos. Contagens de pessoas, campos de dados e alegações de agentes de ameaça que não tenham sido verificados não são considerados parte do escopo público do incidente.\u003C\u002Fp>\n\u003Cp>A NEMS não afirmou que todos os tipos de dados estavam presentes para todas as 91.513 pessoas. Este registro não apresenta contagens por subgrupo nem acrescenta informações não divulgadas sobre endereços, datas de nascimento, carteiras de motorista, endereços de e-mail, senhas, cartões de pagamento, contas bancárias ou identificadores de seguros de saúde. As fontes também não comprovam a divulgação pública ou a venda dos dados, nem a atribuição do incidente a um grupo específico de ransomware.\u003C\u002Fp>\n\u003Ch2>O que significa o alcance de 91.513 pessoas afetadas?\u003C\u002Fh2>\n\u003Cp>O número de pessoas afetadas ou de registros publicado pela fonte oficial representa o escopo informado do incidente. Isso não significa que todas as categorias de dados divulgadas se aplicavam a todas as pessoas. Esse valor não corresponde a uma contagem de arquivos, documentos médicos, consultas em clínicas ou elementos de dados.\u003C\u002Fp>\n\u003Cp>A North East Medical Services é uma rede sem fins lucrativos de centros comunitários de saúde que atende principalmente populações de baixa renda e com acesso insuficiente a serviços de saúde na região da Baía de São Francisco e em Las Vegas. Este evento difere, em data, sistema, tipo de incidente e escopo, do furto de um laptop sem criptografia da NEMS em 2015, que afetou 69.246 pessoas.\u003C\u002Fp>\n\u003Ch2>Quais medidas a NEMS tomou?\u003C\u002Fh2>\n\u003Cp>A NEMS afirmou que tomou medidas para proteger seu ambiente após detectar o possível acesso e conduziu uma investigação abrangente com a ajuda de especialistas externos em análise forense. A organização também revisou detalhadamente as informações potencialmente afetadas para avaliar suas obrigações de notificação.\u003C\u002Fp>\n\u003Cp>As pessoas afetadas receberam a oferta de monitoramento gratuito de crédito pela Cyberscout, uma empresa da TransUnion; a carta geral deixa a duração do serviço como um campo específico de cada destinatário. Por isso, a LeakData não estima o período exato da assinatura omitido no modelo público. A NEMS recomendou verificar extratos de contas, relatórios de crédito e formulários de demonstrativo de benefícios dos seguros de saúde em busca de atividades suspeitas.\u003C\u002Fp>\n\u003Ch2>O que as pessoas afetadas devem fazer?\u003C\u002Fh2>\n\u003Cp>Se você recebeu a notificação, deve ativar o serviço gratuito de monitoramento dentro do prazo de 90 dias para adesão indicado na carta e revisar regularmente os relatórios de crédito, as consultas relacionadas à abertura de novas contas e o histórico de atendimentos de saúde. Caso não reconheça uma conta, um procedimento médico ou um pedido de cobertura ao seguro, comunique o fato por um canal oficial da instituição correspondente que você já conheça.\u003C\u002Fp>\n\u003Cp>A combinação de números de Seguro Social e prontuários médicos aumenta o risco de roubo de identidade e fraudes direcionadas na área da saúde. Não abra diretamente links em mensagens inesperadas que aleguem ser da NEMS, da UnitedLayer, de uma agência de crédito ou de uma seguradora; inicie o contato pelo site oficial ou por um número verificado.\u003C\u002Fp>","Violação de dados da North East Medical Services em 2025. Há relatos de 91,5 mil registros. Dados informados: Informações pessoais, Informações de saúde…","\u002Fuploads\u002Flogo\u002Fnems_org.png",false,{"name":57,"sector":58,"country":59,"website":10,"websiteArchiveUrl":60,"websiteStatus":60,"websiteCheckedAt":21},"North East Medical Services","Healthcare","United States","",{"success":4,"breaches":62},[63,70,78,85],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":20},"mckesson-2026-data-breach","Vazamento de dados da McKesson em 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":77},"medical-express-psi-2026","Violação de dados da Medical Express PSI (870+ pessoas afetadas)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":21,"affectedCountStatus":84},"clover-health-2026","Violação de dados da Clover Health em 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":90,"affectedCount":21,"affectedCountStatus":84},"amgen-2026","Vazamento de dados da Amgen em 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]