Violação de dados da Open Arms Care em 2025

A fonte principal é o Aviso de Privacidade de Dados da Open Arms Care Corporation, datado de 9 de junho de 2026 e publicado no domínio da própria organização. Ele confirma o período de acesso ao e-mail, identificado apenas pelos meses, a detecção em agosto, a conclusão da análise das pessoas e dos dados envolvidos em 30 de abril de 2026, os campos de dados, os limites dos sistemas afetados e o telefone de assistência da organização, 1-833-788-9712.

A segunda fonte oficial é o portal de violações de dados do Escritório de Direitos Civis do HHS. O registro identifica a organização como um prestador de serviços de saúde do Tennessee, classifica o evento como um incidente de invasão/TI envolvendo e-mail, informa 893 pessoas afetadas e indica 11 de junho de 2026 como data de envio. A fonte pública sobre vazamentos de dados é uma terceira referência para conferência, com links para as fontes; em caso de divergência nos dados de contato, prevalece o aviso da organização.

A organização afirmou que detectou atividade incomum envolvendo uma conta de e-mail em agosto de 2025 e iniciou uma investigação imediatamente. O trabalho, realizado com o apoio de especialistas independentes, constatou que algumas mensagens no ambiente de e-mail podem ter sido acessadas ou obtidas sem autorização entre junho e agosto. Não foram divulgados os dias exatos de início ou término.

A data registrada de 1 de junho representa, portanto, o primeiro mês divulgado; ela não indica que o evento começou exatamente naquele dia. As fontes públicas não revelam o método de acesso inicial, a conta utilizada, a identidade do responsável, a presença de malware ou uma exigência de resgate. A organização afirma expressamente que o evento não afetou seus outros sistemas de informação.

Os possíveis campos de dados eram nomes, números de Seguro Social, informações sobre diagnósticos ou tratamentos médicos e informações de seguro de saúde. Informações de contas financeiras também podem ter estado presentes nos e-mails envolvidos para um pequeno número de pessoas. Os campos variavam de pessoa para pessoa, e não se deve presumir que todos os tipos de dados estavam envolvidos para cada uma das 893 pessoas.

O aviso oficial não inclui datas de nascimento, endereços, carteiras de motorista ou outros documentos de identificação emitidos pelo governo na lista de dados específica do incidente. Os rótulos de categorias gerais na página da fonte pública sobre vazamentos de dados não substituem a declaração direta da organização. A LeakData registra apenas a lista confirmada e não generaliza a presença de informações de contas financeiras de um pequeno grupo para toda a população afetada.

A presença de nome, SSN, informações sobre diagnósticos ou tratamentos e dados de seguro na mesma correspondência pode gerar riscos de phishing direcionado, falsificação de identidade e uso indevido da identidade para fins médicos. Você não deve confiar em uma mensagem apenas porque ela menciona uma condição de saúde real, um plano de seguro ou uma relação com a organização; verifique a solicitação de forma independente por um canal oficial.

O pequeno número de pessoas cujos avisos individuais incluem informações de contas financeiras deve acompanhar de perto as transações, os novos beneficiários de pagamentos e as alterações nos dados de contato. Pessoas cujos SSNs estavam envolvidos podem considerar um bloqueio de crédito ou um alerta de fraude. O aviso público não apresenta uma conclusão definitiva sobre uso indevido confirmado, portanto a avaliação de risco de cada pessoa deve se basear em sua própria carta.

O número verificado de pessoas afetadas no registro do HHS é 893. A Open Arms Care concluiu a identificação das pessoas e dos dados afetados em 30 de abril de 2026 e enviou os avisos em 9 de junho.

A organização afirmou que especialistas independentes apoiaram a investigação, que reuniu informações de contato atualizadas e que tomou medidas para tentar evitar um evento semelhante. O incidente foi descrito como restrito às informações transmitidas por e-mail. Foi criada uma central telefônica específica para esclarecer dúvidas, disponível de segunda a sexta-feira, das 8:00 da manhã às 8:00 da noite, no horário central.

Se você recebeu um aviso, primeiro identifique os tipos de dados listados na sua própria carta. Se um SSN estava envolvido, confira relatórios de crédito, novas contas e correspondências fiscais inesperadas; se dados de saúde ou de seguro estavam envolvidos, acompanhe demonstrativos de benefícios, contas médicas, prestadores de serviços e solicitações de cobertura que você não reconheça.

Não informe seu SSN completo, número de conta, senha ou código de uso único, nem faça pagamentos a alguém que ligue usando o nome da Open Arms Care. O número confirmado no aviso oficial da organização é 1-833-788-9712; acesse o aviso por conta própria antes de ligar. Não presuma que um número diferente incluído em uma mensagem recebida seja confiável.