Vazamento de dados da Norton Healthcare em 2023

Os comunicados verificados descreveram os seguintes tipos de dados em risco: nome, informações de contato, número do Seguro Social, data de nascimento, informações de saúde, informações de seguro e número de identificação médica. Alguns arquivos também podem conter números de carteira de motorista ou de outros documentos de identificação emitidos pelo governo, números de contas financeiras e assinaturas digitais. Não foi afirmado que todos esses campos estavam presentes para cada pessoa; os tipos de dados afetados podem variar de uma pessoa para outra.

Essa combinação de dados representa um risco especialmente elevado de roubo de identidade, solicitações fraudulentas de cobertura de serviços de saúde, fraude em seguros, ataques direcionados a contas financeiras e engenharia social personalizada. O número do Seguro Social e a data de nascimento são dados permanentes de identificação; uma vez expostos, uma simples troca de senha não elimina completamente o risco. Já as informações de saúde e de seguro podem permitir que invasores criem situações mais convincentes envolvendo, por exemplo, vínculos com serviços de saúde, cobranças, consultas, resultados de exames, autorizações de seguro ou reembolsos para conquistar a confiança da vítima.

O período verificado do vazamento vai de 7 de maio de 2023 a 9 de maio de 2023; a data de descoberta registrada é 9 de maio de 2023. A notificação ao órgão regulador informa um total de 2.500.000 pessoas afetadas. Esse número serve de base para a quantidade de pessoas afetadas indicada neste registro. O incidente foi divulgado como uma invasão de sistemas por agentes externos e um ataque de ransomware. A empresa informou que, após o incidente, trabalhou com especialistas externos em segurança para encerrar o acesso não autorizado e reforçou as medidas de segurança.

Este registro não emprega termos que sugiram que o sistema de prontuários médicos ou o portal de pacientes tenham sido diretamente comprometidos, pois o comunicado oficial afirma que esses sistemas não foram acessados. Da mesma forma, não se presume que os dados de todas as pessoas incluíssem números de contas financeiras, assinaturas digitais ou documentos de identificação emitidos pelo governo. Essas categorias são classificadas apenas como áreas adicionais de risco que podem ter sido envolvidas em alguns casos. Assim, o registro reflete tanto a dimensão do vazamento quanto seus limites verificados, sem exageros.

Os principais grupos em risco são pacientes da Norton Healthcare, funcionários, ex-funcionários, pessoas pelas quais os funcionários são responsáveis e beneficiários. Os comunicados indicaram que os arquivos continham principalmente informações de pacientes, funcionários e dependentes. Portanto, podem ser afetadas não apenas as pessoas com uma conta de paciente ativa, mas também aquelas que receberam serviços de saúde anteriormente, que constam nos registros de funcionários ou que foram incluídas no sistema como familiares de um funcionário.

Como também existe um modelo de notificação referente a menores de idade, os riscos relacionados à identidade de crianças merecem atenção especial. Números do Seguro Social ou informações de identificação de crianças podem ser usados indevidamente por muito tempo sem que isso seja percebido, pois o acompanhamento do histórico de crédito ou da atividade financeira é feito com menos rigor do que no caso de adultos. Entre funcionários e ex-funcionários, podem ser observadas tentativas de fraude direcionadas que usam informações sobre salários, benefícios trabalhistas, seguros e dependentes.

Quem pode ter sido afetado deve primeiro verificar quais campos de dados constam na notificação recebida. Se ela incluir número do Seguro Social, data de nascimento, documento de identificação emitido pelo governo ou número de conta financeira, é altamente recomendável considerar medidas de proteção como congelamento de crédito, alertas de fraude e monitoramento da atividade das contas. Demonstrativos do seguro de saúde, registros de cobranças médicas e correspondências de prestadores de serviços de saúde devem ser verificados regularmente.

Ligações inesperadas, e-mails, mensagens de texto ou solicitações recebidas pelo correio devem ser tratados com cautela. Se alguém solicitar número do Seguro Social, informações bancárias, código de verificação ou senha de conta sob o pretexto de oferecer serviços de saúde, tratar de seguros, corrigir cobranças, verificar a identidade ou oferecer serviços gratuitos de proteção, essas informações não devem ser compartilhadas. Ao se comunicar com a instituição, os usuários devem utilizar canais verificados indicados nas notificações ou no site oficial e não devem confiar de imediato nos links recebidos.

Para as organizações de saúde, esse incidente demonstra que os dispositivos de armazenamento em rede precisam receber o mesmo nível de proteção que o portal de pacientes. Mesmo que o sistema principal de prontuários médicos não seja comprometido, áreas de compartilhamento de arquivos, arquivos históricos, documentos de recursos humanos e registros de seguros podem conter grandes volumes de dados sensíveis. Por isso, a minimização de dados, o controle de acesso no nível dos arquivos, a segmentação da rede, a verificação regular de backups, o monitoramento comportamental e camadas separadas de segurança para áreas de arquivos de alto risco tornam-se obrigatórios.

A proteção de longo prazo dos usuários não deve ser entendida como algo limitado a um serviço de monitoramento de dois anos. Números do Seguro Social, datas de nascimento e informações de saúde são dados permanentes; eles podem ser usados anos depois em solicitações fraudulentas, na recuperação de contas ou em fraudes de seguro de saúde. As pessoas afetadas precisam continuar verificando, em intervalos regulares, seus relatórios de crédito, demonstrativos do seguro de saúde, cartas de cobrança inesperadas e notificações de mudança de endereço.

Este registro no LeakData foi elaborado para apresentar de forma compreensível ao usuário a data verificada do vazamento da Norton Healthcare em 2023, o total de pessoas afetadas e os tipos de dados divulgados. O aparecimento deste registro em uma verificação de e-mail ou domínio não comprova, por si só, quais campos de dados de uma pessoa foram afetados; no entanto, indica que usuários com vínculo de paciente, funcionário, ex-funcionário, dependente ou beneficiário da Norton Healthcare devem analisar os comunicados com atenção.

Ao encontrar este registro, você deve primeiro avaliar seu próprio vínculo com os serviços de saúde e sua relação como funcionário ou dependente e, em seguida, acompanhar as atividades relacionadas à sua identidade, ao seu crédito, ao seu seguro de saúde e às suas contas financeiras. Se identificar uma cobrança médica, uma transação de seguro, uma solicitação de crédito ou uma alteração de conta suspeita, entre em contato diretamente com a instituição responsável por um canal independente. O registro foi classificado como altamente sensível porque envolve riscos relacionados a dados de identificação, informações de saúde, informações de seguro e, para algumas pessoas, dados de contas financeiras ou documentos de identificação emitidos pelo governo.