Vazamento de dados de Radiology Associates of Richmond (2025)

Os tipos de dados confirmados neste caso são nome, sobrenome, número de seguridade social de algumas pessoas e informações de saúde protegidas. Como o comunicado público da organização não detalha todos os tipos de dados, este registro inclui apenas os campos explicitamente respaldados pelas informações divulgadas. As informações de saúde protegidas podem incluir registros sensíveis relacionados ao atendimento de radiologia, ao processo de diagnóstico por imagem, ao vínculo do paciente com a instituição, a exames ou ao histórico de cuidados de saúde. As pessoas cujo número de seguridade social consta nos dados correm maior risco de roubo de identidade, solicitações fraudulentas, uso indevido de informações de crédito e fraudes direcionadas. As informações de saúde podem ser usadas em faturas fraudulentas, no uso indevido de demonstrativos do seguro, em notificações de serviços não reconhecidos e em comunicações enganosas feitas em nome do paciente. Até mesmo combinar nomes com informações sobre cuidados de saúde aumenta o risco de mensagens e ligações personalizadas.

O total confirmado de pessoas abrangidas pelo incidente da Radiology Associates of Richmond é de 266.183. A data de 25 de julho de 2025 foi adotada como a data do incidente, pois foi quando, segundo o comunicado, ocorreu o acesso não autorizado. Como a data da primeira descoberta não foi informada claramente na notificação pública da instituição, 6 de abril de 2026 foi considerada a data da conclusão da análise dos arquivos, quando se determinou que dados pessoais de saúde poderiam ter sido afetados. O processo de notificação começa em 21 de maio de 2026. Os tipos de dados não são os mesmos para todas as pessoas afetadas; o número de seguridade social consta apenas nos registros das pessoas que tinham esse campo em seus respectivos arquivos. A contagem interna de registros não foi aumentada além do total oficial de pessoas, pois não foi verificado um volume separado de linhas de dados vazados. Este registro não abrange outros incidentes da RAR de anos anteriores.

O grupo de maior risco inclui pacientes atuais e antigos que passaram por processos de radiologia, diagnóstico por imagem, exames, encaminhamento de pacientes, faturamento, autorização de seguro ou avaliação médica por meio da Radiology Associates of Richmond. Se o seu número de seguridade social foi afetado, você deve priorizar os riscos relacionados ao seu histórico de crédito e à verificação de identidade. Se as suas informações de saúde estiverem envolvidas, verifique regularmente os demonstrativos em busca de serviços de diagnóstico por imagem, procedimentos clínicos, prestadores, dívidas, pagamentos, faturas ou pedidos de reembolso que você não reconheça. Os dados sobre o vínculo do paciente com a instituição podem permitir que invasores criem mensagens que se dirijam à pessoa pelo nome e pareçam corresponder ao seu histórico real de cuidados de saúde. Por isso, você precisa acompanhar não apenas as contas financeiras, mas também as movimentações no seguro de saúde e no portal do paciente.

Se você encontrar uma correspondência neste vazamento, primeiro verifique quais campos de dados foram afetados na carta oficial de notificação que recebeu. Se o número de seguridade social estiver entre os dados informados, examine seus relatórios de crédito e, caso identifique a abertura de uma conta ou uma consulta de crédito que não reconheça, inicie o processo de contestação sem demora. Quando necessário, considere as opções de congelamento de crédito ou alerta de fraude. Se as suas informações de saúde protegidas puderem ter sido afetadas, revise regularmente as contas de paciente e os demonstrativos do seguro. Ao identificar serviços que você não recebeu ou faturas que não reconhece, entre em contato com a instituição responsável pelos canais de comunicação conhecidos. Em mensagens inesperadas sobre radiologia, pagamento, seguro ou agendamento, verifique o remetente antes de clicar no link.

O risco em incidentes desse tipo envolvendo dados de saúde não se limita à senha de uma única conta e exige acompanhamento de longo prazo. Verifique periodicamente seu histórico de crédito, mantenha ativas as notificações do portal do paciente e da conta do seguro de saúde e arquive as notificações de serviços médicos ou dívidas que você não reconheça. Quando pessoas ligarem em nome de um prestador de serviços de saúde, de uma seguradora ou de um setor de cobrança para solicitar dados de identidade, pagamento ou saúde, responda diretamente pelos números de telefone conhecidos. Se o seu número de seguridade social foi afetado, lembre-se de que essa informação é um identificador que não pode ser alterado e continue acompanhando as notificações relacionadas a crédito, impostos, seguro e cuidados de saúde nos meses seguintes. Guarde documentos com informações de saúde de forma segura e não os compartilhe por canais desnecessários.

Uma correspondência na verificação do vazamento de dados da Radiology Associates of Richmond (2025) no LeakData indica que a pessoa pode fazer parte do conjunto de registros associado a esse incidente de 2025. Se a verificação indicar uma correspondência com seus dados, não se limite a alterar sua senha; avalie em conjunto os riscos relacionados à identidade, ao crédito, ao seguro de saúde e aos registros de paciente. A ausência de correspondência não significa ausência absoluta de risco; algumas pessoas podem ter recebido notificações pelo correio, ou a correspondência de registros pode não abranger todos os dados da pessoa. Se você já recebeu serviços de diagnóstico por imagem ou radiologia dessa instituição, recomenda-se guardar as cartas de notificação, documentar movimentações suspeitas nos registros de saúde ou nas contas financeiras e compartilhar essa documentação com a instituição, além de não inserir informações pessoais em links inesperados. Este registro se limita ao número de pessoas confirmado e aos tipos de dados claramente respaldados pelas informações disponíveis.