Vazamento de dados do RCOC (total de afetados não divulgado)
O vazamento de dados no Regional Center of Orange County em 2026 é um incidente confirmado em que um funcionário de um serviço de limpeza colocou por engano no lixo comum documentos destinados à destruição segura.
A organização não divulgou quantos foram afetados, então não é possível classificar o incidente nesta escala.
Tipos de dados expostos
1 sensíveis7- Dados pessoais de saúde
- Nomes
- Endereços físicos
- Datas de nascimento
- Números de telefone
- Endereços de e-mail
- Identificadores únicos
Sobre este vazamento
O incidente pode ter afetado um número indeterminado de pessoas atendidas pelo escritório da organização em Cypress; o total de pessoas afetadas não foi divulgado.
O RCOC é uma organização privada sem fins lucrativos contratada pelo Estado da Califórnia para coordenar serviços e apoio ao longo da vida para pessoas com deficiências do desenvolvimento e suas famílias. O comunicado diz respeito a documentos relacionados a crianças e adultos atendidos pelo escritório de Cypress.
Como o incidente ocorreu?
Em 27 de maio de 2026, um serviço de limpeza terceirizado descartou por engano, como lixo comum, documentos que estavam em recipientes destinados à destruição segura. A equipe do RCOC descobriu o problema na manhã de 28 de maio e tentou recuperar os documentos, mas o lixo já havia sido recolhido e não foi possível recuperá-los. A organização informou que não conseguiu determinar exatamente quais documentos e pessoas estavam envolvidos, considerou baixa a probabilidade de outra pessoa ter acessado os documentos e não tinha conhecimento de uso indevido no momento do comunicado.
Quais informações foram afetadas?
Dependendo da pessoa, os documentos poderiam conter nomes, endereços, datas de nascimento, números de telefone, endereços de e-mail, números de identificação única do cliente (UCI) e informações pessoais de saúde. O RCOC declarou expressamente que números do Seguro Social, números de contas financeiras e números de prontuários médicos não estavam envolvidos.
Como o RCOC respondeu?
A organização substituiu os recipientes existentes por contêineres destinados à destruição segura e orientou a equipe a colocar os documentos com informações pessoais diretamente neles. Também revisou seus procedimentos internos, o treinamento da equipe e a supervisão dos fornecedores. Foi oferecido às pessoas potencialmente afetadas um ano de monitoramento de identidade e seguro contra roubo de identidade.
O que as pessoas afetadas devem fazer?
As pessoas atendidas pelo escritório de Cypress que receberam um comunicado, ou seus responsáveis legais, devem guardar a carta e verificar, por canais oficiais conhecidos, a autenticidade de comunicações inesperadas que aleguem ser do RCOC, de um prestador de serviços de saúde ou de um programa de apoio. Devem ter cautela com mensagens direcionadas que mencionem um número UCI ou informações de saúde e comunicar qualquer suspeita de uso indevido à organização competente.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
