Vazamento de dados da Quantum Health em 2026

A carta oficial da Quantum Health às pessoas afetadas informa o período de acesso, a ligação de phishing por telefone que causou o incidente, a obtenção de arquivos, as datas da investigação e as possíveis categorias de dados envolvidos.

O Massachusetts Office of Consumer Affairs and Business Regulation registra a notificação em seu relatório oficial de 30 de julho de 2026. Separadamente, o ClassAction.org resume as datas e o conjunto de dados descritos na carta da organização.

A Quantum Health determinou que um usuário respondeu a uma ligação de phishing por telefone em 29 de maio, levando ao acesso não autorizado à rede. A parte não autorizada visualizou e obteve determinados arquivos até 1 de junho.

A organização detectou uma interrupção que afetava determinados sistemas internos e externos em 1 de junho, protegeu e isolou seus sistemas e iniciou uma investigação com especialistas externos em perícia digital. Em 8 de julho, determinou que os arquivos continham informações pessoais.

Os arquivos afetados podem conter nomes, números de Seguro Social, datas de nascimento, endereços de e-mail, endereços físicos, números de telefone e informações demográficas. Números de apólices de seguro e informações sobre sinistros ou benefícios também podem estar envolvidos.

Os dados de saúde podem incluir informações médicas, informações sobre tratamentos, diagnósticos, prescrições, nomes de prestadores de serviços de saúde e datas de atendimento. A notificação indica que os campos variam de pessoa para pessoa: um nome pode aparecer acompanhado de um ou mais dados adicionais, sem que todas as categorias estejam presentes para todos.

A Quantum Health enviou cartas de notificação, mas não publicou o número total de pessoas potencialmente afetadas pelo incidente. Não se estima o número de pessoas com base no volume de arquivos, no número de membros ou na quantidade de clientes atendidos.

O registro de uma pessoa no relatório de Massachusetts se refere apenas ao número de residentes informado para esse estado, e não ao total nacional do incidente. Um registro separado da Quantum Health referente a fevereiro, no mesmo relatório, é anterior a esse evento e não é contabilizado junto com o incidente de acesso ocorrido entre maio e junho.

Após identificar a interrupção, a organização protegeu e isolou os sistemas, contratou especialistas externos em perícia digital e realizou trabalhos de restauração, mantendo o suporte a clientes e membros. Também afirmou que estava reforçando os protocolos de segurança existentes.

São oferecidos às pessoas potencialmente afetadas serviços gratuitos de monitoramento de identidade, monitoramento de crédito, orientação sobre fraudes e recuperação em caso de roubo de identidade. O período de prestação dos serviços e o prazo de inscrição constam na carta de cada destinatário.

Se você recebeu uma notificação, confira o prazo de ativação e faça sua inscrição no serviço de monitoramento oferecido. Se o seu número de Seguro Social estiver entre os dados envolvidos, revise seus relatórios de crédito e considere solicitar um alerta de fraude ou o congelamento de crédito.

Acompanhe demonstrativos de seguro, solicitações de cobertura médica e contas financeiras para identificar atividades que você não reconheça. Antes de acessar um link, verifique por um canal oficial a autenticidade de mensagens inesperadas que aleguem representar a Quantum Health, uma seguradora ou o prestador do serviço de monitoramento.