Violação de dados da Pivot Health em 2026

A fonte principal é o PDF do Aviso de Incidente de Privacidade de Dados da própria Pivot Health. O documento confirma a descoberta em 13 de março, o período de acesso ao AWS entre 26 de fevereiro e 13 de março, a visualização ou cópia de informações, a investigação com especialistas externos em perícia digital, as categorias de dados divulgadas e a linha de atendimento dedicada no número 844-593-8519.

A segunda fonte é a tabela oficial de violações de dados de junho de 2026 da Procuradoria-Geral de Indiana. O registro da Pivot Health informa 13 de maio de 2026 como data do aviso, 26 de fevereiro como início do incidente e 8.391 pessoas afetadas em todo o país. O registro de 5.864 pessoas do Escritório de Direitos Civis do HHS confirma de forma independente o escopo anterior por meio de outro canal regulatório.

A Pivot Health identificou atividade suspeita em seu ambiente de nuvem AWS por volta de 13 de março, protegeu seus sistemas e contratou especialistas externos em perícia digital para examinar a natureza e o alcance do acesso. A investigação determinou que a pessoa não autorizada acessou o ambiente AWS em vários momentos durante esse período de aproximadamente duas semanas.

A fornecedora afirmou explicitamente que determinadas informações foram visualizadas ou copiadas pela pessoa não identificada. Em seguida, realizou uma análise abrangente para identificar os dados em risco, os tipos de dados e as pessoas a eles associadas, e enviou cartas às pessoas afetadas. O documento público não revela o método de acesso inicial, a credencial utilizada nem a vulnerabilidade técnica.

Os campos, que variavam de pessoa para pessoa, incluíam nomes, datas de nascimento e informações de seguro-saúde. Os dados de seguro incluíam informações de cobrança e pagamento; os exemplos de números de identificação eram identificadores de beneficiário, pessoa, certificado e cobertura. As datas de cobertura do seguro também estavam presentes nos arquivos afetados.

Esses campos podem tornar mais convincentes mensagens falsas sobre apólices, prêmios de seguro, solicitações de cobertura, faturas ou adesão ao plano. Uma comunicação não é confiável apenas por incluir um número real de beneficiário ou uma data de cobertura. Use um site conhecido da seguradora ou o número indicado no cartão do seguro para verificar, de forma independente, solicitações de cobertura, pagamentos e alterações nos dados de contato.

A Pivot Health afirma que havia informações de contas financeiras de algumas pessoas. O aviso público não esclarece se isso se referia a um número de conta bancária, número de roteamento bancário, cartão de pagamento ou outro tipo de dado financeiro. Por isso, este registro inclui apenas a categoria ampla “informações de contas financeiras”, sem inferir detalhes que não foram informados.

Se a carta que você recebeu lista um campo de conta financeira, você pode verificar transações desconhecidas, novos beneficiários de pagamentos, pagamentos automáticos e alterações nos dados de contato por meio de um canal conhecido da instituição. A Pivot Health afirmou não ter conhecimento de roubo de identidade ou fraude decorrentes do incidente; essa era a situação informada na data do aviso e não elimina a importância do monitoramento.

O registro do HHS/OCR contém uma notificação do setor de saúde referente a 5.864 pessoas, datada de 13 de maio de 2026. A tabela posterior de junho da Procuradoria-Geral de Indiana informa 8.391 pessoas em todo o país para a mesma entidade e a mesma data de início do incidente. São escopos de notificação sucessivos, não dois incidentes distintos nem dois grupos de pessoas que devam ser somados.

A quantidade de pessoas ou registros afetados publicada pela fonte oficial representa o escopo informado do incidente. Isso não significa que todas as categorias de dados divulgadas se aplicavam a todas as pessoas. As contagens de residentes informadas no Texas, em Indiana ou em outros estados são subconjuntos do total nacional e não são somadas novamente.

A Pivot Health afirmou que protegeu seus sistemas após detectar a atividade, iniciou uma investigação pericial para confirmar a natureza e o alcance do incidente, revisou as políticas de segurança existentes e implementou medidas adicionais de segurança cibernética. A empresa indicou o número 844-593-8519 para dúvidas, com atendimento nos dias úteis, das 8:00 da manhã às 8:00 da noite, no horário do leste dos Estados Unidos.

Se você recebeu uma notificação, deve se orientar pelos campos listados na sua própria carta e acompanhar benefícios, solicitações de cobertura e cobranças quando houver dados de seguro ou cobertura, além de transações quando houver dados de contas financeiras. Não forneça senhas, informações de contas financeiras nem códigos de uso único, e não faça pagamentos em resposta a mensagens inesperadas que usem o nome da Pivot Health ou da seguradora.