Vazamento de dados da Optalis Management Solutions
O vazamento de dados da Optalis Management Solutions afetou 13.723 pessoas após um acesso não autorizado à rede entre 14 e 19 de abril de 2025 expor informações pessoais e de saúde.
Tipos de dados expostos
3 sensíveis9- Informações sobre tratamento
- Diagnósticos
- Informações de seguro-saúde
- Nomes
- Números de seguridade social
- Números das carteiras de habilitação
- Documentos de identificação emitidos pelo governo
- Cartões de crédito
- Informações de contas financeiras
Sobre este vazamento
A Optalis presta serviços de gestão à rede de unidades de atendimento e reabilitação Optalis Health & Rehabilitation. Segundo a empresa, o invasor retirou uma quantidade limitada de informações pessoais da rede durante o período de acesso.
O que aconteceu no vazamento de dados da Optalis Management Solutions?
A Optalis determinou que o acesso não autorizado à sua rede ocorreu de 14 a 19 de abril de 2025. A empresa iniciou uma investigação com especialistas externos em segurança cibernética; os documentos públicos não identificam o método de acesso inicial, a vulnerabilidade explorada nem o responsável pelo ataque.
A análise dos documentos foi concluída em 10 de junho de 2026, e o envio de notificações por escrito começou por volta de 29 de junho de 2026. O registro do HHS classifica o vazamento como um incidente de invasão ou de TI envolvendo um servidor de rede.
Quais informações foram afetadas?
A notificação oficial informa que os dados envolvidos incluíam nomes completos, juntamente com um ou mais dos seguintes itens: números de seguridade social, números de carteira de motorista ou de documento de identificação estadual, informações de cartões de crédito ou débito, informações de contas financeiras, informações sobre tratamentos e diagnósticos médicos ou números de apólices de seguro de saúde.
Os dados afetados variaram de pessoa para pessoa, portanto não se deve presumir que todos os campos listados se apliquem a todos. A Optalis afirmou que, até a data da notificação, não tinha conhecimento de fraude de identidade ou uso indevido decorrente diretamente do incidente.
Quantas pessoas foram afetadas?
O portal oficial de vazamentos de dados do Departamento de Saúde e Serviços Humanos dos Estados Unidos informa que 13.723 pessoas foram afetadas. Esse número corresponde à quantidade de pessoas declaradas como afetadas pelo incidente.
O que as pessoas afetadas devem fazer?
Se você recebeu uma notificação, baseie-se nos tipos de dados identificados na sua própria carta. Caso um número de seguridade social ou informações financeiras estejam entre os dados envolvidos, você pode monitorar seus relatórios de crédito e a movimentação das suas contas e considerar um bloqueio gratuito de crédito ou um alerta de fraude.
Solicitações inesperadas de pagamento, de seguro ou de verificação de identidade que usem o nome da Optalis ou de um prestador de serviços de saúde vinculado à Optalis devem ser verificadas por um canal independente. Atividades não reconhecidas relacionadas a atendimento médico, pedidos de cobertura de seguro ou serviços devem ser comunicadas ao prestador responsável.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
