Violação de dados na Pacific Rehabilitation (18.900 pessoas)
A violação de dados de 2024 na Pacific Rehabilitation Centers foi um incidente de ransomware que criptografou arquivos nos servidores da organização.
Esta abrangência reflete identificadores únicos de e-mail fornecidos para ajudar a notificar vítimas de malware; não estabelece um total de vítimas individuais ou de usuários.
Revise a segurança dos seus dispositivos e contas
Verifique se seu identificador de e-mail aparece nesta exposição por malware
Verificar meu e-mailTipos de dados expostos
2 sensíveis10- Informações médicas
- Informações de seguro-saúde
- Nomes
- Endereços físicos
- Datas de nascimento
- Endereços de e-mail
- Números de seguridade social
- Carteiras de habilitação
- Documentos de identificação emitidos pelo governo
- Informações de contas financeiras
Sobre este registro
Um funcionário encontrou uma mensagem de resgate em um computador na manhã de 30 de dezembro de 2024, e a equipe de TI retirou os servidores do ar para iniciar a resposta ao incidente.
A Pacific Rehabilitation Centers, cuja razão social era UNITED BACKCARE PS, era uma prestadora de serviços de saúde em Washington que oferecia fisioterapia, tratamento da dor e programas de retorno ao trabalho.
Quando ocorreu a violação?
O comunicado oficial informa que o incidente de ransomware foi identificado em 30 de dezembro de 2024. A organização confirmou que os dados dos servidores haviam sido criptografados, mas, na data do comunicado, ainda não havia confirmado se os arquivos tinham sido acessados ou exportados sem autorização.
Quais informações podem ter sido afetadas?
Os registros criptografados continham informações de pacientes, funcionários e prestadores de serviços, incluindo nomes, endereços, datas de nascimento, endereços de e-mail, números de Seguro Social, informações de carteira de motorista ou passaporte, situação de cidadania, informações sobre diagnósticos e tratamentos, números de planos de saúde, dados bancários para depósito direto, informações de dependentes e assinaturas eletrônicas. As categorias variavam de pessoa para pessoa.
Quantas pessoas foram afetadas?
O registro de violações de dados do Departamento de Saúde e Serviços Humanos dos EUA informa que 18.900 pessoas foram afetadas.
O que a organização fez?
A Pacific Rehabilitation Centers informou que manteve os servidores fora do ar para análise forense e passou a usar sistemas alternativos seguros em até 24 horas para manter o atendimento aos pacientes. Também implementou medidas adicionais de segurança nos dispositivos da empresa e começou a migrar para um sistema de prontuário eletrônico mais moderno.
O que as pessoas afetadas devem fazer?
Quem recebeu o comunicado deve verificar seus relatórios de crédito, contas bancárias e demonstrativos do seguro de saúde em busca de movimentações ou registros que não reconheça. Pessoas cujas informações de Seguro Social ou dados financeiros estavam envolvidos também podem considerar a ativação de um alerta de fraude ou o congelamento de crédito.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
