Violação de dados da Richmond Behavioral Health Authority em 2025

A principal fonte é o comunicado de segurança de dados da RBHA, datado de 4 de dezembro de 2025 e publicado em seu próprio domínio. O documento descreve diretamente o acesso de 29 de setembro, a descoberta em 30 de setembro, a criptografia de partes da rede por ransomware, os possíveis campos de dados envolvidos, a resposta da organização e seu telefone de atendimento, 844-572-2716.

A segunda fonte primária é o registro do HHS/OCR datado de 28 de novembro, que informa 113.232 pessoas afetadas. A página do incidente no fonte pública sobre vazamentos de dados oferece uma verificação cruzada independente, relacionando a mesma cronologia, o total do HHS e o comunicado da organização. Números de pessoas, campos de dados e alegações de agentes de ameaça sem verificação não são tratados como parte do escopo público do incidente.

Segundo a investigação da RBHA, agentes mal-intencionados acessaram a rede por volta de 29 de setembro e implantaram ransomware para criptografar partes dela. A organização tomou conhecimento do incidente de dados por volta de 30 de setembro. A direção, a equipe de tecnologia da informação e especialistas externos em cibersegurança foram mobilizados para investigar, proteger as informações e impedir novos comprometimentos da rede.

A carta oficial informa que o acesso dos agentes à rede foi interrompido assim que foi detectado. Também afirma expressamente que não havia evidências conclusivas de acesso a informações pessoais e que, até a publicação, a RBHA não havia recebido nenhuma indicação de uso indevido não autorizado. O incidente envolvendo a rede e o ransomware está confirmado, mas não se deve presumir que todos os campos de dados foram copiados ou utilizados.

O comunicado oficial informa que o nome completo, ou a inicial do primeiro nome e o sobrenome, pode ter sido visualizado ou acessado junto com um número de Seguro Social, número de passaporte, informações de contas financeiras ou informações de saúde. O escopo varia de pessoa para pessoa. Não é possível concluir que todos os campos estavam presentes para todas as pessoas, que os agentes abriram todos os campos ou que as informações foram publicadas na internet.

O comunicado também não especifica o tipo de conta financeira. As categorias de dados se limitam às descritas pela própria organização; o perfil geral de uma instituição de saúde não é evidência de que o incidente tenha envolvido tipos de dados não divulgados.

113.232 é o número de pessoas afetadas publicado para este incidente no portal HHS/OCR. Uma quantidade de linhas alegada por um invasor não substitui esse total oficial.

A data de 28 de novembro no registro do HHS é a data de comunicação ao portal federal, não o dia em que o incidente começou. A carta oficial situa o acesso por volta de 29 de setembro e a descoberta por volta de 30 de setembro. A carta é datada de 4 de dezembro. Distinguir essas datas ajuda a separar a cronologia do incidente das etapas de comunicação às autoridades reguladoras e de notificação aos consumidores.

Um nome combinado com um número de Seguro Social ou de passaporte pode aumentar o risco de alguém se passar pela pessoa, abrir contas fraudulentas e enviar mensagens convincentes de phishing. Informações de contas financeiras podem ser usadas em mensagens falsas de pagamento ou de verificação de conta, enquanto informações de saúde podem facilitar golpes personalizados e danos à privacidade. A ausência de uso indevido confirmado no comunicado não elimina o risco, mas não deve ser transformada em uma afirmação de que houve uso indevido.

Se você recebeu a notificação, revise regularmente as movimentações bancárias e de cartões, os relatórios de crédito e as contas ou os demonstrativos de serviços de saúde pertinentes. Se receber um e-mail, uma mensagem ou uma ligação inesperada de alguém que afirme representar a RBHA, não forneça seu SSN completo, dados do passaporte, senha, informações de pagamento ou código de uso único. Entre em contato com a organização pelo site verificado ou pelo canal indicado na carta que recebeu, em vez de usar os dados fornecidos em uma mensagem não solicitada.

A RBHA informou que iniciou uma investigação sobre a abrangência do incidente com especialistas em tecnologia, implementou medidas adicionais de proteção, revisou a arquitetura de seus sistemas e reforçou políticas destinadas a prevenir ataques futuros. A organização também recomendou que as pessoas acompanhem extratos de contas e relatórios de crédito e fiquem atentas a sinais de roubo de identidade e fraude.

Em caso de dúvidas, ligue para 844-572-2716 nos dias úteis, das 08:00 às 17:30, no horário Central. Se você recebeu a notificação, considere sua carta individual como a principal fonte sobre os tipos de dados associados a você e entre em contato diretamente com a instituição financeira ou de saúde pertinente se identificar atividades suspeitas. Quando apropriado, você também pode considerar um alerta de fraude ou um congelamento gratuito de crédito.