Violação de dados da Nottingham Village em 2025

A principal evidência é o modelo de notificação aos consumidores da Nottingham Village publicado pela agência de defesa do consumidor de Massachusetts. O documento confirma diretamente a detecção em 9 de novembro, o período de acesso entre 8 e 9 de novembro, o possível acesso a arquivos ou sua remoção, o resultado da análise dos dados em 12 de maio de 2026, o campo de nome, o reforço da segurança da rede e a oferta de proteção de identidade.

A segunda fonte é a tabela oficial de violações de dados de junho de 2026 do procurador-geral de Indiana. A linha referente à Nottingham Village lista, separadamente, 22 de maio como data da notificação, 8 de novembro como data do evento, dois residentes de Indiana e 7.919 pessoas no total. A terceira fonte é o portal do HHS, que confirma o subconjunto de 5.240 pessoas abrangido pela notificação de PHI.

A Nottingham Village detectou acesso não autorizado à sua rede em 9 de novembro ou por volta dessa data. Uma investigação com especialistas externos constatou que pessoas não autorizadas podem ter acessado ou removido determinados arquivos entre 8 e 9 de novembro. A organização realizou, então, uma análise detalhada dos dados potencialmente afetados.

A análise dos arquivos determinou, em 12 de maio de 2026, que os arquivos em questão podem ter contido informações pessoais, e o envio das notificações começou em 22 de maio. A carta oficial não revela o método de entrada inicial, a conta ou vulnerabilidade utilizada, a identidade dos responsáveis, eventual malware ou pedido de resgate. Alegações feitas por agentes externos não substituem as conclusões confirmadas pela organização.

O modelo de carta aos consumidores confirma expressamente o nome e o sobrenome do destinatário; o campo seguinte, específico de cada destinatário, está ocultado na versão pública. Portanto, nomes são um campo específico confirmado, enquanto as demais informações pessoais variam conforme a carta de cada pessoa. Não se presume que o mesmo tipo de dado estivesse envolvido para todas as 7.919 pessoas.

As 5.240 pessoas no registro do HHS confirmam que parte do incidente se enquadrou na notificação de informações de saúde protegidas, mas o portal não identifica nenhum campo específico de dados médicos, de seguro ou de prescrições. O modelo público também não permite confirmar, para todas as pessoas, a presença de SSNs, datas de nascimento, carteiras de motorista e contas financeiras.

Um nome e um vínculo com a organização podem tornar mais convincentes mensagens direcionadas que se passam pela Nottingham Village ou por um prestador de serviços de saúde. Se a carta do destinatário identificar um campo de dados de saúde, de identidade ou financeiros, as medidas de proteção devem ser adequadas a esse campo. Verifique por meios independentes até mesmo uma mensagem que contenha uma informação real sobre um residente, serviço ou unidade.

A organização afirmou que, até a data da carta, não havia evidências de que as informações tivessem sido usadas para fraude financeira ou roubo de identidade. Isso não significa que não haja risco. As pessoas do subconjunto relacionado a dados de saúde podem revisar demonstrativos de benefícios do seguro e contas médicas; aquelas cujas notificações identificam um campo mais sensível de dados de identidade podem monitorar relatórios de crédito e novas contas.

O número de pessoas ou registros afetados publicado pela fonte oficial representa o alcance informado do incidente. Isso não significa que todas as categorias de dados divulgadas se apliquem a todas as pessoas. As 5.240 pessoas listadas pelo HHS constituem um subconjunto separado abrangido pela notificação de PHI e não devem ser somadas ao total geral.

A Nottingham Village afirmou que protegeu a rede, trabalhou com profissionais externos de segurança cibernética, reforçou os controles internos e implementou melhorias adicionais de segurança. Ofereceu às pessoas elegíveis os serviços da Iris Identity Protection de monitoramento de crédito, monitoramento de identidade, seguro contra fraude de identidade e resolução de problemas; a adesão está disponível por 90 dias a partir da data da carta.

Se você recebeu uma notificação, confira o campo específico listado ao lado do seu nome e use o código e o prazo da sua própria carta caso queira aderir ao serviço de proteção. Se houver dados de saúde envolvidos, fique atento a prestadores, serviços ou pedidos de cobertura que você não reconheça; se houver dados de identidade ou financeiros envolvidos, revise novas contas, consultas ao seu histórico de crédito e transações.

Não compartilhe senha, SSN completo ou código de uso único, nem faça pagamentos, em uma ligação inesperada feita em nome da Nottingham Village. Como o número da central de atendimento dedicada está ocultado no modelo público da carta, a LeakData não tenta adivinhá-lo. Entre em contato pelo domínio oficial da organização ou pelos dados da notificação original que você recebeu.