Vazamento de dados da Nursa em 2026 (pelo menos 13.168 pessoas afetadas)

Segundo o documento oficial, uma pessoa não autorizada acessou a aplicação web da Nursa e exportou um número limitado de perfis de usuários em 27 de fevereiro e 18 de março de 2026. Essas são duas datas de acesso confirmadas; as fontes não afirmam que o acesso tenha continuado durante todo o intervalo entre elas.

A Nursa tomou conhecimento da atividade não autorizada em 20 de março de 2026. A empresa afirmou que restabeleceu a segurança da plataforma, contratou especialistas em segurança cibernética e investigou a extensão do incidente. O método usado para obter o acesso inicial e a identidade do invasor não foram divulgados publicamente.

O documento protocolado em Washington identifica nomes, sobrenomes e datas de nascimento como as informações afetadas. O modelo de carta da Nursa informa que os perfis afetados continham nomes acompanhados de um campo adicional com informações específicas da pessoa, enquanto a carta de encaminhamento ao órgão regulador confirma que esse campo era a data de nascimento.

As fontes públicas não indicam que números de seguridade social, senhas, contas financeiras, cartões de pagamento, prontuários médicos ou informações de seguros tenham sido envolvidos neste incidente. Por isso, o catálogo limita o escopo dos dados a nomes e datas de nascimento; atuar no setor de saúde, por si só, não comprova que informações médicas tenham sido afetadas.

Um nome combinado com uma data de nascimento completa pode ajudar um invasor a adivinhar respostas usadas na verificação de identidade, criar mensagens de phishing personalizadas ou complementar um perfil com informações obtidas em outras fontes. Esses campos podem não ser suficientes, por si só, para abrir uma conta financeira, mas podem tornar fraudes direcionadas mais convincentes.

Usuários da Nursa devem ter cautela com mensagens inesperadas sobre turnos, recrutamento, atualização de documentos ou estabelecimentos de saúde. A ausência de relatos conhecidos de fraude de identidade até a data da notificação não garante que os dados não sejam usados indevidamente no futuro.

Após detectar a atividade, a empresa restabeleceu a segurança de sua plataforma, trabalhou com especialistas na investigação forense e em medidas corretivas e revisou suas políticas e proteções de segurança existentes. As notificações por escrito às pessoas afetadas foram enviadas em 13 de maio de 2026.

A Nursa também disponibilizou uma linha de atendimento especializado para esclarecer dúvidas e recursos de prevenção a fraudes. Sua notificação informa que, no momento do envio, a empresa não tinha conhecimento de fraude de identidade ou de atividade fraudulenta relacionada ao incidente.

Se você recebeu uma notificação, confira a atividade da sua conta Nursa somente pelo aplicativo oficial ou pelo site nursa.com e não forneça senha, código de uso único, documento de identidade ou dados financeiros em resposta a uma mensagem inesperada. Uma solicitação que alegue vir de um estabelecimento de saúde ou de um recrutador deve ser verificada por um canal de contato conhecido, e não por um link na mensagem.

Você pode verificar regularmente seus relatórios de crédito e suas contas financeiras para identificar atividades que não reconheça. Se identificar uma transação ou conta fraudulenta, ou uso indevido de informações de identidade, comunique o caso à organização responsável e às autoridades. Um alerta de fraude ou um congelamento de crédito também pode ser uma medida adequada.