Vazamento de dados do Retina Group of Florida (152.691 pessoas)

O comunicado oficial informa que parte da rede foi acessada sem autorização entre 6 e 9 de novembro e que algumas informações podem ter sido subtraídas. A organização notificou as autoridades policiais, investigou o caso com especialistas externos e alterou as senhas da rede.

O comunicado público não revela o método de acesso inicial, uma vulnerabilidade explorada ou o responsável. Por isso, o incidente não é atribuído a uma técnica de ataque ou a um grupo de ameaças sem confirmação.

As categorias variavam de pessoa para pessoa. Os tipos de dados informados podem ter incluído nomes, endereços e outras informações de contato, datas de nascimento, números do Seguro Social e cópias de carteiras de motorista.

Para algumas pessoas, os dados envolvidos também podem ter incluído informações de seguro-saúde, prontuários médicos e informações de pagamento. As fontes sobre as notificações também mencionam informações de contas financeiras ou de cartões de crédito/débito; nem todas as categorias se aplicavam a todas as pessoas.

O registro atual do HHS OCR informa que 152.691 pessoas foram afetadas pelo incidente em servidor de rede classificado como invasão/incidente de tecnologia da informação (Hacking/IT Incident). Um resumo independente do incidente, atualizado em março de 2026, informa pelo menos 153.429 pessoas; este registro usa o total oficial do HHS e não combina os dois números.

Números do Seguro Social combinados com datas de nascimento e endereços podem aumentar o risco de roubo de identidade ou de solicitações fraudulentas de abertura de contas. Uma cópia da carteira de motorista e informações de pagamento também podem ser usadas em tentativas de se passar por outra pessoa e de cometer fraudes financeiras.

Dados de prontuários médicos e de seguro-saúde podem ajudar um invasor a criar mensagens direcionadas que pareçam fazer referência a uma consulta real ou a um vínculo de atendimento médico. Informações de saúde corretas não comprovam que o remetente esteja autorizado.

O Retina Group of Florida concluiu a análise do conteúdo da rede afetada em 18 de agosto de 2025 e começou a confirmar os endereços para correspondência. As cartas de notificação individual são datadas de 16 de setembro de 2025.

A organização ofereceu às pessoas elegíveis 12 meses gratuitos de serviços de monitoramento de crédito e proteção de identidade por meio da Cyberscout, uma empresa da TransUnion. Também informou que revisou suas políticas e seus procedimentos.

Quem recebeu a notificação pode acompanhar relatórios de crédito, contas bancárias e de cartões, demonstrativos de seguro-saúde e cobranças médicas para identificar movimentações ou registros que não reconheça. Se um número do Seguro Social esteve envolvido, pode ser adequado solicitar um congelamento de crédito ou um alerta de fraude.

Se você receber uma mensagem inesperada que alegue ser do Retina Group of Florida, de um médico ou de uma seguradora, use os dados de contato disponíveis no site oficial da organização, em vez de um link ou número fornecido na mensagem.