Violação de dados da Operation PAR em 2025

A fonte principal é a Notificação de Incidente de Segurança de Dados publicada no domínio da própria Operation PAR e a atualização de 24 de junho de 2026, acessível por um link nessa página. A atualização informa diretamente a data do incidente, o acesso não autorizado à rede, a data de conclusão da investigação, o início das notificações e as categorias de informações que podem ter sido afetadas.

A segunda confirmação é o relatório de violação do HHS OCR. O registro federal identifica a entidade como um associado comercial, classifica o evento como um incidente de invasão/tecnologia da informação envolvendo um servidor de rede, informa que o relatório foi enviado em 25 de junho de 2026 e registra 145.714 pessoas afetadas. As fontes não atribuem o incidente a nenhum invasor ou grupo de ransomware de forma verificada; por isso, este registro também não faz essa atribuição.

A Operation PAR detectou acesso não autorizado à sua rede por volta de 10 de junho e afirmou que esse acesso resultou na possível exposição de uma quantidade limitada de dados que mantinha. A organização tomou medidas para proteger a rede, comunicou o evento às autoridades policiais e iniciou uma investigação minuciosa com profissionais externos de cibersegurança experientes nesse tipo de incidente.

A atualização oficial não divulga os horários do primeiro e do último acesso, a técnica de intrusão nem informa se houve confirmação de que arquivos foram exfiltrados. A data do incidente se baseia na atividade técnica mais antiga que pode ser verificada em fontes públicas. Também não há evidências verificadas nas fontes de que as informações tenham sido publicadas ou colocadas à venda.

Em 10 de junho de 2026, aproximadamente um ano após a descoberta, a Operation PAR concluiu que os arquivos afetados poderiam conter informações pessoais. A partir de 25 de junho de 2026, a organização notificou as pessoas cujas informações poderiam estar nos arquivos acessados pela parte não autorizada, em conformidade com as leis estaduais e federais.

O comunicado inicial no site informava que a investigação estava em andamento e que os sistemas afetados poderiam conter nomes, endereços, datas de nascimento, números do Seguro Social e informações de seguro-saúde. A atualização oficial posterior também confirmou as categorias de informações de carteira de motorista, contas financeiras e informações médicas.

Os campos variavam de pessoa para pessoa e podem incluir nome e sobrenome, data de nascimento, número do Seguro Social, número da carteira de motorista e informações de contas financeiras. O comunicado inicial também apontou endereços como dados potencialmente envolvidos. Essa combinação gera um risco sério de roubo de identidade, abertura fraudulenta de contas, tomada de controle de contas e phishing direcionado.

O texto oficial não afirma que todos os campos estavam presentes para as 145.714 pessoas e não fornece contagens por campo. Portanto, este registro não pressupõe que as informações de Seguro Social, carteira de motorista ou contas financeiras de todas as pessoas estivessem envolvidas. Senhas, cartões de pagamento, passaportes e dados biométricos não são incluídos porque as fontes não confirmam seu envolvimento.

A atualização de 24 de junho inclui informações médicas e de seguro-saúde entre as possíveis categorias de dados. Como a Operation PAR oferece serviços de saúde comportamental, tratamento de transtornos por uso de substâncias, prevenção e apoio, essas informações podem gerar risco de roubo de identidade médica e de fraudes direcionadas que exploram situações sensíveis relacionadas à saúde.

O comunicado anterior da organização afirmava expressamente que não havia evidências de que seu sistema de prontuário eletrônico baseado em nuvem tivesse sido comprometido em decorrência do incidente. As fontes não listam campos específicos de diagnóstico, tratamento, prescrição ou número de prontuário médico.

Se você recebeu a notificação, revise regularmente seus relatórios de crédito, as movimentações de suas contas financeiras e os demonstrativos de benefícios do seguro-saúde para identificar transações ou serviços que não reconheça. Se aparecer uma conta, transferência, prestador de serviços de saúde ou tratamento desconhecido, entre em contato com a organização responsável por um canal verificado. Um alerta de fraude ou um bloqueio gratuito do relatório de crédito também pode ser apropriado.

A Operation PAR anunciou uma linha telefônica exclusiva e confidencial para atendimento pelo número 866-659-7103. Não compartilhe números do Seguro Social, detalhes de contas financeiras ou informações de saúde por meio de links ou ligações inesperadas que aleguem representar a organização. Se você receber uma mensagem suspeita ou identificar um evento suspeito em uma conta, verifique a situação pelo canal oficial de contato atual da organização, sem usar os links da mensagem.