[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3go3vvenbfg62":3,"$f3a1okkefd5ldj":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":51,"seoTitle":8,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":4,"isSpamList":54,"isMalware":54,"company":55},"6a675bdd75e06ffcf362f5bd","RichmondBehavioralHealthAuthority2025","Violação de dados da Richmond Behavioral Health Authority em 2025","richmond-behavioral-health-authority-2025","rbha.org","2025-09-29T00:00:00.000Z","2026-07-27T13:23:41.323Z","2026-10-09T23:29:51.927Z","RBHA official notice, HHS\u002FOCR report, and independent incident reporting","https:\u002F\u002Fwww.rbha.org\u002Fresources\u002Fdocs\u002FData%20Security%20Website%20Notice.pdf",[15,17],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report_hip.jsf",113232,"known",null,"people","pt",[24,25,26,27,28,29,30,31,22,32],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[46,47,48,49,50],"Names","Social Security numbers","Passport numbers","Financial account information","Health information","\u003Cp>\u003Cstrong>A violação de dados da Richmond Behavioral Health Authority em 2025\u003C\u002Fstrong> envolveu agentes mal-intencionados que acessaram a rede da organização de saúde comportamental da Virgínia por volta de 29 de setembro de 2025 e usaram ransomware para criptografar partes de seus sistemas. A RBHA detectou o incidente em 30 de setembro e informou que o acesso foi interrompido assim que foi descoberto. Segundo o comunicado, informações pessoais ou informações de saúde protegidas podem ter sido visualizadas ou acessadas.\u003C\u002Fp>\n\u003Cp>O número de pessoas afetadas ou de registros publicado pela fonte oficial representa a abrangência relatada do incidente. Isso não significa que todas as categorias de dados divulgadas se aplicavam a todas as pessoas.\u003C\u002Fp>\n\u003Ch2>Como a violação da RBHA foi confirmada?\u003C\u002Fh2>\n\u003Cp>A principal fonte é o comunicado de segurança de dados da RBHA, datado de 4 de dezembro de 2025 e publicado em seu próprio domínio. O documento descreve diretamente o acesso de 29 de setembro, a descoberta em 30 de setembro, a criptografia de partes da rede por ransomware, os possíveis campos de dados envolvidos, a resposta da organização e seu telefone de atendimento, 844-572-2716.\u003C\u002Fp>\n\u003Cp>A segunda fonte primária é o registro do HHS\u002FOCR datado de 28 de novembro, que informa 113.232 pessoas afetadas. A página do incidente no fonte pública sobre vazamentos de dados oferece uma verificação cruzada independente, relacionando a mesma cronologia, o total do HHS e o comunicado da organização. Números de pessoas, campos de dados e alegações de agentes de ameaça sem verificação não são tratados como parte do escopo público do incidente.\u003C\u002Fp>\n\u003Ch2>O que aconteceu em 29 e 30 de setembro de 2025?\u003C\u002Fh2>\n\u003Cp>Segundo a investigação da RBHA, agentes mal-intencionados acessaram a rede por volta de 29 de setembro e implantaram ransomware para criptografar partes dela. A organização tomou conhecimento do incidente de dados por volta de 30 de setembro. A direção, a equipe de tecnologia da informação e especialistas externos em cibersegurança foram mobilizados para investigar, proteger as informações e impedir novos comprometimentos da rede.\u003C\u002Fp>\n\u003Cp>A carta oficial informa que o acesso dos agentes à rede foi interrompido assim que foi detectado. Também afirma expressamente que não havia evidências conclusivas de acesso a informações pessoais e que, até a publicação, a RBHA não havia recebido nenhuma indicação de uso indevido não autorizado. O incidente envolvendo a rede e o ransomware está confirmado, mas não se deve presumir que todos os campos de dados foram copiados ou utilizados.\u003C\u002Fp>\n\u003Ch2>Que informações o incidente pode ter envolvido?\u003C\u002Fh2>\n\u003Cp>O comunicado oficial informa que o nome completo, ou a inicial do primeiro nome e o sobrenome, pode ter sido visualizado ou acessado junto com um número de Seguro Social, número de passaporte, informações de contas financeiras ou informações de saúde. O escopo varia de pessoa para pessoa. Não é possível concluir que todos os campos estavam presentes para todas as pessoas, que os agentes abriram todos os campos ou que as informações foram publicadas na internet.\u003C\u002Fp>\n\u003Cp>O comunicado também não especifica o tipo de conta financeira. As categorias de dados se limitam às descritas pela própria organização; o perfil geral de uma instituição de saúde não é evidência de que o incidente tenha envolvido tipos de dados não divulgados.\u003C\u002Fp>\n\u003Ch2>Como interpretar o número de 113.232?\u003C\u002Fh2>\n\u003Cp>113.232 é o número de pessoas afetadas publicado para este incidente no portal HHS\u002FOCR. Uma quantidade de linhas alegada por um invasor não substitui esse total oficial.\u003C\u002Fp>\n\u003Cp>A data de 28 de novembro no registro do HHS é a data de comunicação ao portal federal, não o dia em que o incidente começou. A carta oficial situa o acesso por volta de 29 de setembro e a descoberta por volta de 30 de setembro. A carta é datada de 4 de dezembro. Distinguir essas datas ajuda a separar a cronologia do incidente das etapas de comunicação às autoridades reguladoras e de notificação aos consumidores.\u003C\u002Fp>\n\u003Ch2>Quais são os riscos para a identidade, as finanças e as informações de saúde?\u003C\u002Fh2>\n\u003Cp>Um nome combinado com um número de Seguro Social ou de passaporte pode aumentar o risco de alguém se passar pela pessoa, abrir contas fraudulentas e enviar mensagens convincentes de phishing. Informações de contas financeiras podem ser usadas em mensagens falsas de pagamento ou de verificação de conta, enquanto informações de saúde podem facilitar golpes personalizados e danos à privacidade. A ausência de uso indevido confirmado no comunicado não elimina o risco, mas não deve ser transformada em uma afirmação de que houve uso indevido.\u003C\u002Fp>\n\u003Cp>Se você recebeu a notificação, revise regularmente as movimentações bancárias e de cartões, os relatórios de crédito e as contas ou os demonstrativos de serviços de saúde pertinentes. Se receber um e-mail, uma mensagem ou uma ligação inesperada de alguém que afirme representar a RBHA, não forneça seu SSN completo, dados do passaporte, senha, informações de pagamento ou código de uso único. Entre em contato com a organização pelo site verificado ou pelo canal indicado na carta que recebeu, em vez de usar os dados fornecidos em uma mensagem não solicitada.\u003C\u002Fp>\n\u003Ch2>O que a RBHA fez e o que você pode fazer se recebeu a notificação?\u003C\u002Fh2>\n\u003Cp>A RBHA informou que iniciou uma investigação sobre a abrangência do incidente com especialistas em tecnologia, implementou medidas adicionais de proteção, revisou a arquitetura de seus sistemas e reforçou políticas destinadas a prevenir ataques futuros. A organização também recomendou que as pessoas acompanhem extratos de contas e relatórios de crédito e fiquem atentas a sinais de roubo de identidade e fraude.\u003C\u002Fp>\n\u003Cp>Em caso de dúvidas, ligue para 844-572-2716 nos dias úteis, das 08:00 às 17:30, no horário Central. Se você recebeu a notificação, considere sua carta individual como a principal fonte sobre os tipos de dados associados a você e entre em contato diretamente com a instituição financeira ou de saúde pertinente se identificar atividades suspeitas. Quando apropriado, você também pode considerar um alerta de fraude ou um congelamento gratuito de crédito.\u003C\u002Fp>","Violação de dados da Richmond Behavioral Health Authority em 2025. Há relatos de 113,2 mil pessoas. Dados informados: Nomes, Números de seguridade social…","\u002Fuploads\u002Flogo\u002Frbha_org.png",false,{"name":56,"sector":57,"country":58,"website":10,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":20},"Richmond Behavioral Health Authority","Healthcare","United States","",{"success":4,"breaches":61},[62,69,77,84],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":19},"mckesson-2026-data-breach","Vazamento de dados da McKesson em 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":76},"medical-express-psi-2026","Violação de dados da Medical Express PSI (870+ pessoas afetadas)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":20,"affectedCountStatus":83},"clover-health-2026","Violação de dados da Clover Health em 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":89,"affectedCount":20,"affectedCountStatus":83},"amgen-2026","Vazamento de dados da Amgen em 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]