[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3jkczb9ggsv2y":3,"$f3hh1xmtr2bbof":75},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":66,"seoTitle":8,"seoDescription":67,"logoUrl":68,"isVerified":4,"isSensitive":4,"isSpamList":69,"isMalware":69,"company":70},"6a66cda7801d2d98f2f4bf82","NYCHealthAndHospitals2025","Vazamento de dados da NYC Health + Hospitals em 2025","nyc-health-hospitals-2025","nychealthandhospitals.org","2025-11-25T00:00:00.000Z","2026-07-27T03:16:55.813Z","2026-10-09T22:04:25.388Z","Unauthorized network access and confirmed exfiltration of files containing PII and PHI","https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf",[15,17],"https:\u002F\u002Fwww.hipaajournal.com\u002Fnyc-health-hospitals-data-breach-march-26\u002F",1800000,"known",null,"unknown","pt",[24,25,26,27,28,29,30,31,22,32],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[46,47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64,65],"Names","Medical record numbers","Disability codes","Diagnoses","Medications","Test results","Medical images","Treatment plans","Health insurance information","Billing and claims information","Fingerprints","Palm prints","Social Security numbers","Government-issued IDs","Taxpayer identification numbers","IRS Identity Protection PINs","Precise geolocation","Credit and debit card numbers","Financial account information and credentials","Online account credentials","\u003Cp>\u003Cstrong>O vazamento de dados da NYC Health + Hospitals em 2025\u003C\u002Fstrong> envolveu um terceiro não autorizado que entrou na rede do maior sistema público de saúde dos Estados Unidos em 25 de novembro de 2025 e manteve o acesso até 11 de fevereiro de 2026. A organização identificou atividades suspeitas em 2 de fevereiro. A investigação confirmou que arquivos contendo informações pessoais e informações de saúde protegidas foram extraídos da rede.\u003C\u002Fp>\n\u003Cp>O registro atual do vazamento, mantido pelo Office for Civil Rights do US Department of Health and Human Services, abrange 1.800.000 pacientes e funcionários, atuais e antigos. O número de pessoas ou registros afetados publicado pela fonte oficial representa o alcance informado do incidente. Isso não significa que todas as categorias de dados divulgadas se aplicavam a todas as pessoas.\u003C\u002Fp>\n\u003Ch2>Como o roubo de dados foi confirmado?\u003C\u002Fh2>\n\u003Cp>A NYC Health + Hospitals anunciou em 24 de março de 2026 que informações pessoais e informações de saúde protegidas foram expostas em um incidente de segurança. Uma investigação forense determinou que o terceiro não autorizado permaneceu na rede por aproximadamente onze semanas e extraiu arquivos. Essa declaração caracteriza o evento como uma obtenção de dados confirmada pela organização, e não apenas como uma possível visualização.\u003C\u002Fp>\n\u003Cp>O HHS OCR classifica o evento como um incidente de invasão\u002Ftecnologia da informação (IT), indica um servidor de rede como local das informações e identifica a entidade como um prestador de serviços de saúde. O HIPAA Journal comparou a divulgação da organização com o registro federal, corroborando o período de acesso, a extração de arquivos, os grupos afetados e as categorias gerais de dados. As fontes não atribuem o ataque a nenhum grupo de ransomware identificado pelo nome.\u003C\u002Fp>\n\u003Ch2>Qual foi a cronologia do acesso e da notificação?\u003C\u002Fh2>\n\u003Cp>O responsável pelo ataque acessou a rede pela primeira vez em 25 de novembro de 2025. A organização detectou atividades suspeitas e tomou medidas para proteger os sistemas em 2 de fevereiro de 2026, mas a investigação constatou que o acesso continuou até 11 de fevereiro. A data do incidente se baseia na primeira atividade técnica que pode ser verificada nas fontes públicas.\u003C\u002Fp>\n\u003Cp>A organização fez o anúncio público em março de 2026, enquanto continuava a analisar os arquivos afetados. A entrada no registro do HHS informa 24 de março como data de envio e indica 1,8 milhão de pessoas. A NYC Health + Hospitals afirmou que o acesso inicial pode ter ocorrido após uma violação de segurança em um fornecedor terceirizado não identificado; sem confirmação, este registro original não identifica o fornecedor nem o método técnico utilizado.\u003C\u002Fp>\n\u003Ch2>Quais informações médicas e de seguro foram afetadas?\u003C\u002Fh2>\n\u003Cp>As informações médicas incluíam números de prontuários, códigos de deficiência, diagnósticos, medicamentos, resultados de exames, imagens e planos de tratamento. Esses campos contêm informações detalhadas e duradouras sobre a saúde de uma pessoa. Como a organização não afirmou que todos os campos clínicos apareciam em todos os arquivos, essas categorias descrevem os dados que podem ter sido afetados em cada caso individual.\u003C\u002Fp>\n\u003Cp>Podem ter sido afetadas informações sobre planos e apólices de seguro-saúde, nomes de seguradoras, identificadores de beneficiários e grupos, além de identificadores do Medicaid, do Medicare ou de outros programas governamentais responsáveis pelo pagamento de serviços de saúde. Informações de faturamento e pedidos de pagamento ou reembolso também estavam no escopo do incidente. Esses campos podem facilitar pedidos fraudulentos de pagamento ou reembolso por serviços de saúde, roubo de identidade médica e golpes direcionados envolvendo seguros.\u003C\u002Fp>\n\u003Ch2>Quais dados de identidade, biométricos e de localização estavam envolvidos?\u003C\u002Fh2>\n\u003Cp>Os dados pessoais incluíam nomes, números de Social Security, números de carteiras de motorista ou de outros documentos oficiais de identidade e números de identificação de contribuintes. PINs de proteção de identidade emitidos pelo IRS e dados de geolocalização precisa também estavam no escopo do incidente. Números de cartões de crédito ou débito e informações ou credenciais de contas financeiras também estavam envolvidos, aumentando os riscos de fraudes tributárias, em benefícios públicos e na abertura de novas contas.\u003C\u002Fp>\n\u003Cp>Os arquivos continham informações biométricas, como impressões digitais e palmares, além de credenciais de contas on-line. Senhas podem ser alteradas, mas características biométricas são permanentes, o que gera consequências mais duradouras. A lista abrangente não significa que todas as pessoas tiveram todos esses campos afetados.\u003C\u002Fp>\n\u003Ch2>Por que o vazamento separado da NADAP não está incluído?\u003C\u002Fh2>\n\u003Cp>Um incidente separado envolvendo a NADAP, parceira na coordenação de cuidados, também afetou pacientes da NYC Health + Hospitals por volta do mesmo período. Esse evento envolveu cerca de 5.086 pessoas em novembro de 2025 e expôs nomes, datas de nascimento, endereços, números do Medicaid, números de Social Security e informações clínicas relacionadas a cuidados domiciliares.\u003C\u002Fp>\n\u003Cp>O evento da NADAP envolveu outra organização, outra data de descoberta e outro escopo de notificação, por isso não é somado ao vazamento da rede que afetou 1,8 milhão de pessoas. Essa separação evita uma possível contagem duplicada e a combinação de incidentes distintos.\u003C\u002Fp>\n\u003Ch2>O que as pessoas afetadas devem fazer?\u003C\u002Fh2>\n\u003Cp>A NYC Health + Hospitals ofereceu 24 meses gratuitos de monitoramento de crédito e proteção contra roubo de identidade a pessoas que foram pacientes ou integrantes de sua força de trabalho entre 2020 e 2 de fevereiro de 2026. Se você recebeu a notificação, deve acompanhar seus relatórios de crédito, suas contas tributárias e de benefícios públicos, seus cartões e sua movimentação bancária, além de considerar um bloqueio de crédito caso seu número de Social Security tenha sido afetado.\u003C\u002Fp>\n\u003Cp>Serviços e pedidos de pagamento ou reembolso que você não reconheça nos demonstrativos médicos ou de seguro devem ser comunicados. Se suas informações biométricas ou de contas on-line estiverem entre os dados afetados, tenha cautela com solicitações inesperadas de verificação e use uma senha exclusiva para cada conta.\u003C\u002Fp>","Vazamento de dados da NYC Health + Hospitals em 2025. Há relatos de 1,8 milhão registros. Dados informados: Nomes, Números de prontuários médicos, Códigos de…","\u002Fuploads\u002Flogo\u002Fnychealthandhospitals_org.png",false,{"name":71,"sector":72,"country":73,"website":10,"websiteArchiveUrl":74,"websiteStatus":74,"websiteCheckedAt":20},"NYC Health + Hospitals","Healthcare","United States","",{"success":4,"breaches":76},[77,84,92,99],{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":19},"mckesson-2026-data-breach","Vazamento de dados da McKesson em 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":89,"affectedCount":90,"affectedCountStatus":91},"medical-express-psi-2026","Violação de dados da Medical Express PSI (870+ pessoas afetadas)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":93,"title":94,"companyName":95,"logoUrl":96,"breachDate":97,"affectedCount":20,"affectedCountStatus":98},"clover-health-2026","Violação de dados da Clover Health em 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":100,"title":101,"companyName":102,"logoUrl":103,"breachDate":104,"affectedCount":20,"affectedCountStatus":98},"amgen-2026","Vazamento de dados da Amgen em 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]