Vazamento de dados da One Medical Seniors (pelo menos 15.451 pessoas afetadas)
O vazamento de dados da One Medical Seniors em 2026 envolveu o acesso não autorizado, entre 8 e 11 de junho de 2026, a um sistema de armazenamento de arquivos de terceiros que continha informações antigas arquivadas de pacientes da Iora Health.
Esta classificação se baseia em um limite mínimo revisado; o impacto e a gravidade reais podem ser maiores.
Tipos de dados expostos
2 sensíveis6- Informações médicas
- Informações de seguro-saúde
- Nomes
- Endereços físicos
- Datas de nascimento
- Números de seguridade social
Sobre este vazamento
Registros oficiais do Texas e de Massachusetts confirmam pelo menos 15.451 pessoas afetadas; o total nacional não foi divulgado.
One Medical Seniors é a marca que dá continuidade à Iora Health, adquirida pela One Medical em 2021. A empresa informou que o incidente se limitou a arquivos históricos de determinados pacientes da antiga Iora Health e da One Medical Seniors e não afetou outras clínicas ou serviços da One Medical, nem seu sistema de prontuário eletrônico.
Como ocorreu o incidente?
A One Medical soube, em 13 de junho, que uma pessoa não autorizada havia acessado o sistema de armazenamento de terceiros. A investigação determinou que os arquivos de pacientes ficaram acessíveis entre 8 e 11 de junho. Não foram divulgados o método de acesso inicial, o nome do prestador de serviços nem se os arquivos foram copiados.
Quais informações foram afetadas?
Fontes oficiais listam nomes, endereços, datas de nascimento, números de Seguro Social, informações de seguro de saúde e registros demográficos e clínicos. Os campos podem ter variado de pessoa para pessoa, e a empresa não afirma que todas as categorias estavam presentes nos dados de cada paciente.
Como a One Medical respondeu?
A empresa informou que protegeu o sistema afetado, revogou todos os acessos e trocou as credenciais dos funcionários que podiam usar a plataforma. Implementou medidas adicionais de proteção, começou a notificar os pacientes afetados por correio e disponibilizou uma linha telefônica exclusiva para esclarecer dúvidas.
O que os pacientes afetados devem fazer?
Quem recebeu a notificação deve revisar demonstrativos do seguro de saúde, contas médicas e relatórios de crédito em busca de atividades que não reconheça. Pessoas cujos números de Seguro Social estavam entre os dados envolvidos podem considerar um bloqueio de crédito ou um alerta de fraude. Mensagens inesperadas que usem o nome da One Medical devem ser verificadas por um canal conhecido da empresa, sem acessar os links contidos nelas.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
