Incidente de e-mail da Numotion em 2024

Os tipos de dados que podem estar em risco no incidente de e-mail da Numotion em 2024 incluem nome e sobrenome, data de nascimento, endereço físico, informações sobre produtos, informações de pagamento e de contas financeiras, informações de plano de saúde, informações médicas, número de Seguro Social e número de carteira de motorista. Como os dados vêm de correspondências e anexos nas contas de e-mail, nem todos os campos estão presentes para cada pessoa. Algumas pessoas podem ter apenas informações sobre produtos ou dados de contato, enquanto outras podem ter dados de identidade, saúde, finanças ou seguro.

Essa combinação de dados é particularmente sensível porque os clientes da Numotion podem estar envolvidos em processos relacionados a equipamentos de mobilidade, planos de saúde, pedidos de produtos, pagamentos e necessidades médicas. Informações de plano de saúde e informações médicas geram riscos à privacidade. As informações sobre produtos podem dar pistas sobre os equipamentos de mobilidade ou de suporte que uma pessoa utiliza e conter informações indiretas sobre uma deficiência ou condição de saúde. Números de Seguro Social e de carteira de motorista aumentam o risco de roubo de identidade, enquanto informações de contas financeiras ou de pagamento exigem atenção a transações fraudulentas e solicitações de alteração de conta.

Neste registro, 2 de setembro de 2024 é adotado como a data de início do vazamento, e 22 de janeiro de 2025 é a data em que se constatou a presença de informações dos clientes afetados. O período de acesso não autorizado abrange alguns dias entre 2 de setembro de 2024 e 18 de novembro de 2024. O registro diz respeito ao acesso a contas de e-mail e ao risco para os dados contidos nas mensagens; ele não foi combinado com o incidente separado de acesso a sistemas e ransomware ocorrido em março de 2024.

As categorias de dados se limitam às informadas no incidente de e-mail. A notificação do Texas afirma que um endereço físico também pode estar incluído, e outras notificações mencionam informações sobre produtos, informações de pagamento e de contas financeiras, informações de plano de saúde, informações médicas e, para algumas pessoas, números de Seguro Social ou de carteira de motorista. O registro não afirma que todos os clientes foram afetados em todos os campos. Você deve definir suas medidas de proteção com base nos tipos de dados indicados na sua própria carta de notificação.

O principal grupo em risco é formado por clientes que utilizam cadeiras de rodas, dispositivos de mobilidade com assistência elétrica, soluções para fala, cateteres ou outros produtos e serviços relacionados à mobilidade e à saúde por meio da Numotion. Além disso, pessoas que fazem pagamentos em nome de clientes, familiares que cuidam de processos de seguro, cuidadores ou representantes vinculados a planos de saúde também podem constar nos registros. Mesmo que uma pessoa não use ativamente uma conta da Numotion, ela pode estar no escopo do incidente devido a correspondências anteriores sobre pedidos, serviços, seguros ou pagamentos.

Pessoas com número de Seguro Social ou de carteira de motorista nos dados correm maior risco de roubo de identidade. Aquelas com informações de plano de saúde e informações médicas nos dados enfrentam riscos de atendimento de saúde fraudulento, solicitações indevidas de cobertura ao plano de saúde ou violações de privacidade. Pessoas com informações sobre produtos nos dados devem ter cuidado com mensagens de golpes direcionados, pois elas podem parecer relacionadas a equipamentos, pedidos, serviços ou processos de pagamento reais. Pessoas com informações de contas financeiras nos dados devem monitorar regularmente as movimentações bancárias e os pagamentos.

Se você pode ter sido afetado pelo incidente de e-mail da Numotion em 2024, primeiro confira quais tipos de dados estão incluídos na notificação que recebeu. Se houver um número de Seguro Social ou de carteira de motorista, obtenha um relatório de crédito e considere as opções de congelamento de crédito ou alerta de fraude. Se houver informações de contas financeiras ou de pagamento, monitore regularmente as transações bancárias, as ordens de pagamento automático, a abertura de novas contas e as solicitações inesperadas de alteração de pagamento.

Se houver informações de plano de saúde ou informações médicas, monitore os documentos explicativos do plano de saúde, os pedidos de produtos, os registros de serviços e as solicitações de cobertura de serviços de saúde que você não reconhece. Não clique em links inesperados enviados sob o pretexto de entrega de equipamentos, agendamento de serviços, correção de faturas, aprovação do plano de saúde ou proteção de identidade. Para se comunicar com a Numotion, use os canais oficiais indicados nas notificações ou que você já conheça por outros meios. Cuidadores ou familiares que atuam em nome de outra pessoa devem verificar seus próprios registros e os registros do cliente separadamente.

Neste incidente, como dados de saúde, seguro, produtos, pagamentos e identidade podem estar no mesmo ambiente de e-mail, a proteção deve ser de longo prazo. Alterar a senha pode ser útil para as contas de clientes; no entanto, dados como número de Seguro Social, carteira de motorista, informações médicas e histórico de produtos são permanentes ou difíceis de alterar. Você deve consultar os relatórios de crédito em intervalos regulares, monitorar as atividades de seguro e de pagamento e usar alertas que permitam detectar a abertura de novas contas logo no início.

Nos processos relacionados a equipamentos de mobilidade e serviços de saúde, é natural que haja comunicações frequentes sobre serviços, peças de reposição, fornecimento, aprovação do plano de saúde e pagamentos. Por isso, avalie cuidadosamente links ou anexos mesmo em mensagens que pareçam legítimas, acesse diretamente um portal conhecido e não aceite solicitações inesperadas de informações bancárias ou de identidade. Quem realiza transações em nome de cuidadores, crianças ou pessoas com deficiência deve manter o monitoramento por mais tempo, pois o uso indevido de dados desses grupos pode ser detectado mais tarde.

A consulta de registros nesta página permite que você visualize registros pessoais, de saúde, seguro, produtos e finanças que podem estar associados ao incidente de e-mail da Numotion em 2024. Uma correspondência não significa que todos os tipos de dados listados tenham sido expostos para a mesma pessoa. Consulte os campos indicados na sua carta de notificação e leve em conta que este registro é separado do incidente de março de 2024.

Se houver uma correspondência com seus dados, priorize as medidas de acordo com o tipo de informação. Para números de documentos de identidade ou carteiras de motorista, as verificações de crédito e de transações oficiais têm prioridade; para informações de contas financeiras, as transações bancárias; para informações de plano de saúde e informações médicas, os registros de seguro e de serviços; para informações sobre produtos, os alertas sobre fraudes direcionadas. O incidente de e-mail da Numotion em 2024 é um evento significativo de segurança de dados que demonstra como o acesso a uma conta de e-mail no setor de produtos relacionados à saúde e serviços de mobilidade pode gerar riscos abrangentes para a identidade, a saúde e as finanças.