[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3pektp9sl65uu":3,"$fzz6f2k64l7xx":63},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":19,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":54,"seoTitle":8,"seoDescription":55,"logoUrl":56,"isVerified":4,"isSensitive":4,"isSpamList":57,"isMalware":57,"company":58},"6a670bd8f2ee442f57b8afdd","PenobscotValleyHospital2026","Violação de dados do Penobscot Valley Hospital em 2026","penobscot-valley-hospital-2026","pvhme.org","2026-01-28T00:00:00.000Z","2026-07-27T07:42:16.331Z","2026-10-10T02:15:32.324Z","Official Penobscot Valley Hospital notice confirming possible unauthorized access to files containing PII and PHI","https:\u002F\u002Fpvhme.org\u002Fpost-incident-media-notice\u002F",[15,17],"https:\u002F\u002Fago.vermont.gov\u002Fcategories\u002Fsecurity-breach-notices",null,49,"lower_bound","people","pt",[24,25,26,27,28,29,30,31,22,32],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Low",[46,47,48,49,50,51,52,53],"Personal information","Protected health information","Names","Addresses","Dates of birth","Social Security numbers","Medical information related to hospital visits","Financial information","\u003Cp>\u003Cstrong>A violação de dados do Penobscot Valley Hospital em 2026\u003C\u002Fstrong> foi um incidente de segurança confirmado envolvendo dados pessoais e de saúde, identificado a partir de atividades suspeitas no ambiente de tecnologia da informação de um hospital de acesso crítico no Maine. Segundo o comunicado oficial do hospital, a instituição recebeu o alerta em 28 de janeiro de 2026, e a investigação constatou, em 12 de fevereiro, que uma pessoa não autorizada pode ter acessado determinados arquivos e pastas.\u003C\u002Fp>\n\u003Cp>Em 4 de junho, o Penobscot Valley Hospital determinou que os arquivos afetados podem ter contido informações pessoais e informações de saúde protegidas. As fontes públicas não divulgam um total nacional com registros duplicados eliminados.\u003C\u002Fp>\n\u003Ch2>Como a violação de dados do Penobscot Valley Hospital foi confirmada?\u003C\u002Fh2>\n\u003Cp>A fonte principal é o “Comunicado à imprensa após o incidente”, publicado no próprio site do hospital. O documento informa diretamente o alerta de 28 de janeiro, a resposta ao incidente, a participação de especialistas em perícia digital, a notificação às autoridades policiais, a avaliação de acesso de 12 de fevereiro, a constatação sobre os dados em 4 de junho, as categorias de informações confirmadas e as medidas de proteção adotadas após o incidente.\u003C\u002Fp>\n\u003Cp>O arquivo de notificações de violações de segurança da Procuradoria-Geral de Vermont oferece um registro oficial de notificação estadual do incidente. O Claim Depot fornece links para o comunicado da organização e para a notificação estadual, além de resumir, de forma independente, a cronologia e as categorias de dados. As fontes são consistentes quanto à existência do incidente, à identidade do hospital e às principais datas.\u003C\u002Fp>\n\u003Ch2>O que aconteceu entre 28 de janeiro e 4 de junho?\u003C\u002Fh2>\n\u003Cp>O hospital tomou conhecimento de atividades suspeitas em seu ambiente de TI em 28 de janeiro, acionou os procedimentos de resposta a incidentes, protegeu os sistemas, contratou especialistas externos em perícia digital e notificou as autoridades policiais. O comunicado público não identifica o método de entrada inicial relacionado às atividades suspeitas nem o responsável.\u003C\u002Fp>\n\u003Cp>Em 12 de fevereiro, a investigação determinou que uma pessoa não autorizada pode ter acessado determinados arquivos e pastas. Em 4 de junho, a análise dos dados constatou que esses arquivos podem ter contido PII e PHI.\u003C\u002Fp>\n\u003Ch2>Quais informações de identificação podem ter sido afetadas?\u003C\u002Fh2>\n\u003Cp>As informações variavam de pessoa para pessoa, mas podem incluir nomes acompanhados de endereços, datas de nascimento e números de Seguro Social. Essa combinação pode aumentar os riscos de solicitações fraudulentas de crédito, fraude fiscal com uso indevido de identidade, phishing direcionado e tentativas de assumir o controle de contas. Não se pode presumir que os mesmos dados estejam presentes para todas as pessoas potencialmente afetadas.\u003C\u002Fp>\n\u003Cp>O comunicado oficial do hospital não lista expressamente endereços de e-mail, números de telefone, senhas, carteiras de motorista, passaportes ou outros identificadores governamentais. Documentos mencionados em orientações gerais de proteção não devem ser tratados como dados confirmados no incidente.\u003C\u002Fp>\n\u003Ch2>Quais informações de saúde e financeiras estavam envolvidas?\u003C\u002Fh2>\n\u003Cp>O texto oficial identifica duas categorias amplas: informações médicas relacionadas a atendimentos no Penobscot Valley Hospital e informações financeiras. Esses dados podem revelar o vínculo de um paciente com o atendimento de saúde ou aumentar sua exposição a fraudes financeiras. O comunicado não especifica quais dados clínicos ou financeiros estavam presentes dentro dessas categorias.\u003C\u002Fp>\n\u003Cp>A fonte não confirma expressamente diagnósticos, tratamentos, prescrições, números de prontuários médicos, números de seguros de saúde, datas de atendimento, contas bancárias, cartões de pagamento ou códigos de contas financeiras. Exemplos mais detalhados em resumos de fontes secundárias não substituem o comunicado principal. O LeakData mantém as categorias de saúde e financeiras com a mesma abrangência publicada pela fonte.\u003C\u002Fp>\n\u003Ch2>Como o hospital respondeu?\u003C\u002Fh2>\n\u003Cp>O Penobscot Valley Hospital protegeu os sistemas, realizou trabalho de perícia digital, notificou as autoridades policiais e afirmou ter implementado medidas adicionais de proteção e medidas técnicas de segurança para proteger e monitorar melhor seus sistemas. A organização reafirmou seu compromisso com a confidencialidade e a segurança e começou a notificar os pacientes e funcionários identificados.\u003C\u002Fp>\n\u003Cp>Foram oferecidos serviços gratuitos de monitoramento de identidade às pessoas cujas informações podem ter sido afetadas pelo incidente. Como o comunicado público não informa o nome do prestador, a duração do serviço nem um prazo geral de inscrição, o LeakData não faz suposições sobre esses detalhes. Foi criada uma central de atendimento pelo número 1-833-319-8871, disponível em dias úteis, das 8:00 da manhã às 8:00 da noite, no horário do leste dos Estados Unidos.\u003C\u002Fp>\n\u003Ch2>O que as pessoas afetadas devem fazer?\u003C\u002Fh2>\n\u003Cp>Pacientes e funcionários notificados devem revisar relatórios de crédito, movimentações de contas, demonstrativos de prestadores de serviços de saúde e demonstrativos com a descrição dos benefícios do seguro de saúde, procurando contas, transações ou serviços que não reconheçam. Se um SSN estiver entre os dados envolvidos, um congelamento de crédito, um alerta de fraude e o IRS Identity Protection PIN podem ser medidas de proteção adequadas.\u003C\u002Fp>\n\u003Cp>Não forneça SSNs, datas de nascimento, informações de saúde ou códigos de verificação, nem faça pagamentos em resposta a e-mails, mensagens ou ligações inesperadas de quem alega representar o Penobscot Valley Hospital. Confirme sua elegibilidade para o serviço somente pela central de atendimento oficial. Se surgir uma mensagem ou ocorrência suspeita em uma conta, verifique sua autenticidade pelo canal de contato oficial atual da organização, sem usar links da mensagem. Quando houver uma carta de notificação individual, ela será a principal fonte para saber quais dados daquela pessoa estão envolvidos e quais opções de proteção foram oferecidas.\u003C\u002Fp>","Violação de dados do Penobscot Valley Hospital em 2026. Há relatos de Pelo menos 49 pessoas. Dados informados: Informações pessoais, Informações de saúde…","\u002Fuploads\u002Flogo\u002Fpvhme_org.png",false,{"name":59,"sector":60,"country":61,"website":10,"websiteArchiveUrl":62,"websiteStatus":62,"websiteCheckedAt":18},"Penobscot Valley Hospital","Healthcare","United States","",{"success":4,"breaches":64},[65,73,80,87],{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":72},"mckesson-2026-data-breach","Vazamento de dados da McKesson em 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,"known",{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":20},"medical-express-psi-2026","Violação de dados da Medical Express PSI (870+ pessoas afetadas)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":18,"affectedCountStatus":86},"clover-health-2026","Violação de dados da Clover Health em 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":88,"title":89,"companyName":90,"logoUrl":91,"breachDate":92,"affectedCount":18,"affectedCountStatus":86},"amgen-2026","Vazamento de dados da Amgen em 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]