Violação de dados da Rockhill Women’s Care (70.129 pessoas)

O comunicado oficial diz que a organização identificou um incidente de rede que afetou seus sistemas de tecnologia da informação (IT) em 26 de fevereiro de 2025 ou próximo a essa data. A Rockhill Women’s Care contratou especialistas externos em segurança cibernética, conteve o incidente e notificou as autoridades policiais.

Os documentos públicos não revelam quando o acesso não autorizado começou, qual foi o método de acesso inicial ou qual vulnerabilidade foi explorada. Por isso, o incidente não é atribuído a uma técnica de ataque ou a um agente de ameaça sem confirmação.

Os tipos de dados variavam de pessoa para pessoa. Os campos mencionados podem ter incluído nomes e sobrenomes, endereços, datas de nascimento, números do Seguro Social, informações sobre tratamentos médicos e informações de seguro-saúde.

Nem todos os tipos de dados estavam presentes para todas as pessoas. Em seu comunicado de 30 de setembro de 2025, a organização afirmou que sua investigação não havia identificado fraude ou roubo de identidade decorrentes do incidente.

O registro atual do HHS OCR informa que 70.129 pessoas foram afetadas pelo incidente em servidor de rede classificado como invasão/incidente de tecnologia da informação (Hacking/IT Incident). O comunicado geral da organização não informa um número, mas o registro do órgão regulador federal fornece o total de pessoas afetadas por esse incidente específico.

Números do Seguro Social combinados com datas de nascimento e endereços podem aumentar o risco de roubo de identidade, abertura de contas fraudulentas ou fraude tributária. Mensagens elaboradas com esses dados podem parecer ter sido enviadas por uma organização legítima.

Informações sobre tratamentos médicos e seguro-saúde podem ser usadas em golpes direcionados que simulam uma consulta real ou uma transação com a seguradora. Dados de saúde corretos não comprovam que o remetente esteja autorizado.

A Rockhill Women’s Care trabalhou com especialistas para analisar o conjunto de dados afetado e identificar as pessoas que precisavam ser notificadas. A análise dos documentos foi concluída em 13 de agosto de 2025, e a organização publicou seu comunicado em 30 de setembro.

A organização afirmou que implementou medidas adicionais de proteção para reduzir a probabilidade de um incidente semelhante e criou uma central de atendimento telefônico exclusiva para esclarecer dúvidas.

Quem recebeu a notificação pode acompanhar relatórios de crédito, contas financeiras, extratos do seguro-saúde e contas médicas em busca de movimentações ou cobranças desconhecidas. Se um número do Seguro Social esteve envolvido, pode ser adequado solicitar um congelamento de crédito ou um alerta de fraude.

Se você receber uma mensagem inesperada que alegue ser da Rockhill Women’s Care, de um médico ou de uma seguradora, use os dados de contato do site oficial da organização, em vez de um link ou número de telefone fornecido na mensagem.