Violação de dados da ProxyCare
A violação de dados da ProxyCare afetou 45.196 pessoas após um incidente de segurança cibernética descoberto em 22 de agosto de 2025 que envolveu dados de identificação e saúde.
Tipos de dados expostos
1 sensíveis5- Dados pessoais de saúde
- Nomes
- Datas de nascimento
- Números de seguridade social
- Números das carteiras de habilitação
Sobre este vazamento
A ProxyCare oferece serviços farmacêuticos personalizados a organizações que prestam cuidados de longa duração. Segundo o comunicado oficial da empresa, determinados sistemas de seu ambiente de rede foram afetados, e um agente não autorizado pode ter acessado ou obtido arquivos.
O que aconteceu na violação de dados da ProxyCare?
Em 22 de agosto de 2025, a ProxyCare tomou conhecimento do incidente que afetou determinados sistemas de rede e iniciou uma investigação com especialistas externos em segurança cibernética. Os documentos públicos não identificam o método de acesso inicial, a vulnerabilidade explorada ou o agente responsável pela ameaça.
Após uma investigação forense e a análise de documentos, a ProxyCare determinou, em 29 de janeiro de 2026, que os arquivos continham informações pessoais de saúde. O envio de notificações às pessoas afetadas começou em 23 de março de 2026.
Quais informações foram afetadas?
Os comunicados oficiais e o registro do setor de saúde incluem nomes, datas de nascimento, números de Seguro Social, números de carteira de motorista e informações pessoais de saúde entre os dados afetados.
Os dados variavam de pessoa para pessoa, portanto não se deve presumir que todos os campos se apliquem a todas as pessoas. A ProxyCare afirmou que, até a data do comunicado, não tinha indícios de fraude decorrente diretamente do incidente e ofereceu monitoramento de crédito às pessoas cujos números de Seguro Social estavam entre os dados afetados.
Quantas pessoas foram afetadas?
O portal oficial de violações de dados do Departamento de Saúde e Serviços Humanos dos Estados Unidos informa que 45.196 pessoas foram afetadas. Esse número corresponde ao total informado para o incidente em todo o país.
O que as pessoas afetadas devem fazer?
Quem recebeu uma notificação deve se orientar pelos campos de dados identificados na própria carta e verificar os demonstrativos de benefícios, as atividades relacionadas a prescrições e os registros de seguro, buscando transações ou prestadores que não reconheça. Registros incorretos devem ser comunicados à organização de saúde ou à seguradora responsável.
As pessoas cujos números de Seguro Social estavam entre os dados afetados podem acompanhar seus relatórios de crédito e considerar um congelamento gratuito do crédito ou um alerta de fraude. Solicitações inesperadas feitas em nome da ProxyCare ou de uma farmácia devem ser verificadas de forma independente, e senhas ou códigos de uso único não devem ser compartilhados.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
