Violação de dados da Persante Health Care em 2025

O documento principal é o aviso da Persante intitulado “Incidente de segurança de dados”, datado de 26 de novembro de 2025. O PDF arquivado descreve o período de acesso de 23 a 28 de janeiro, a descoberta em 28 de janeiro, a determinação do alcance em 3 de outubro, o possível acesso ou obtenção de arquivos, as diversas categorias de dados, a notificação ao FBI, o envio de correspondências aos consumidores e a linha de atendimento 844-354-1778.

A segunda fonte é a entrada oficial do HHS/OCR, datada de 26 de novembro, referente a 111.815 pessoas. A página do incidente no fonte pública sobre vazamentos de dados relaciona, de forma independente, o mesmo aviso, o total do HHS e as divulgações estaduais.

Quando a Persante detectou atividade incomum na rede por volta de 28 de janeiro, tomou medidas para proteger a rede e iniciou uma investigação com especialistas externos em cibersegurança. A investigação encontrou informações que sugeriam que um agente desconhecido teve acesso não autorizado de 23 a 28 de janeiro e pode ter acessado ou obtido determinados arquivos.

A organização então realizou uma análise abrangente dos dados potencialmente afetados e determinou, por volta de 3 de outubro, que informações pessoais ou informações de saúde protegidas de determinadas pessoas podem estar entre os dados afetados pelo incidente. Coordenou o trabalho de notificação com as unidades de saúde afetadas, verificou informações e endereços e enviou cartas em 26 de novembro às pessoas para as quais havia um endereço identificável.

O aviso oficial lista nomes, datas de nascimento, números de Seguro Social, números de carteira de motorista, números de identificação estadual, números de passaporte, outros números de identificação emitidos pelo governo e números de identificação individual do contribuinte. Também lista datas de atendimento médico, informações sobre médicos ou unidades de saúde, condições médicas ou tratamentos, diagnósticos, números do Medicare ou Medicaid e números de apólices individuais de seguro de saúde.

Números de contas financeiras, números de cartões de pagamento, números de contas de pacientes, números de prontuários médicos, identificadores de dispositivos médicos e identificadores biométricos também aparecem na lista oficial. O alcance varia de pessoa para pessoa; não se deve presumir que todos os campos estavam presentes para cada pessoa ou que o agente obteve todos os arquivos.

111.815 é o número de pessoas afetadas publicado para este evento no portal HHS/OCR. Uma quantidade de registros informada por um invasor não é usada em substituição a esse total oficial.

As contagens de residentes locais nas divulgações estaduais são subconjuntos do total nacional e não são somadas a 111.815. Da mesma forma, as unidades de saúde atendidas pela Persante podem ser organizações distintas, mas a entrada da Persante no HHS é mantida como o total de um único incidente para fins regulatórios. Isso evita que as mesmas pessoas ou o mesmo evento sejam contabilizados duas vezes.

SSNs, passaportes, identificadores fiscais e documentos de identificação emitidos pelo governo podem aumentar os riscos de alguém se passar por outra pessoa e de abertura de contas fraudulentas. Dados médicos e de seguro podem ser usados em tentativas fraudulentas de obter serviços ou apresentar pedidos de cobertura, enquanto informações de contas financeiras e cartões de pagamento podem facilitar fraudes de pagamento. Identificadores biométricos podem exigir um monitoramento especialmente cuidadoso e de longo prazo, pois não podem ser alterados como uma senha.

Se você recebeu uma notificação, deve analisar os demonstrativos de benefícios, além dos relatórios de crédito, das contas financeiras e da movimentação dos cartões. Não forneça seu SSN completo, número de identificação, informações de pagamento, senha ou código de uso único em resposta a uma mensagem inesperada de alguém que afirme representar a Persante ou uma unidade de saúde. Se não reconhecer um atendimento médico ou uma transação financeira, verifique diretamente com a instituição responsável.

A Persante afirmou que tomou medidas para proteger a rede, realizou uma análise do alcance com especialistas externos, notificou o FBI e adotou medidas adicionais com o objetivo de evitar um evento semelhante. As notificações foram coordenadas com as unidades de saúde, e as pessoas receberam pelo correio informações sobre o incidente e as medidas de proteção. A organização não faz uma afirmação geral de que o uso indevido definitivamente ocorreu.

A central de atendimento pelo número 844-354-1778 está disponível de segunda a sexta-feira, das 09:00 às 18:30, no horário do leste dos Estados Unidos. Você deve considerar sua própria carta de notificação como a fonte principal para saber quais dos seus dados podem ter sido afetados pelo incidente e comunicar atividades suspeitas à instituição financeira, ao prestador de serviços de saúde ou à autoridade policial responsável. Quando apropriado, você também pode considerar um alerta de fraude ou um congelamento gratuito de crédito.