Vazamento de dados da Sandhills Medical (169.017 pessoas afetadas)
O vazamento de dados da Sandhills Medical em 2025 afetou 169.017 pessoas, segundo o registro do procurador-geral de Indiana.
Tipos de dados expostos
2 sensíveis9- Informações médicas
- Informações de seguro-saúde
- Nomes
- Datas de nascimento
- Números de seguridade social
- Números das carteiras de habilitação
- Documentos de identificação emitidos pelo governo
- Informações de passaportes
- Informações de contas financeiras
Sobre este vazamento
O comunicado oficial da Sandhills Medical confirma que uma parte não autorizada obteve informações pessoais de determinados pacientes durante um ataque de ransomware.
A Sandhills Medical Foundation é uma instituição de saúde da Carolina do Sul. Como os arquivos afetados podem ter contido dados de identidade, financeiros e de saúde, o incidente gera riscos tanto de roubo de identidade quanto de fraude na área da saúde para as pessoas afetadas.
Como o incidente ocorreu?
O registro de Indiana indica 2 de maio de 2025 como a data do incidente. A Sandhills Medical afirma que descobriu o ataque de ransomware em 8 de maio, protegeu sua rede e iniciou uma investigação com especialistas em segurança cibernética, autoridades policiais e uma empresa independente de perícia digital. A investigação constatou que o invasor acessou diretamente um servidor e obteve informações de determinados pacientes.
Quais informações foram afetadas?
As informações envolvidas variam de pessoa para pessoa. Segundo o comunicado oficial e o registro do procurador-geral do Texas, elas podem incluir nomes, datas de nascimento, números do Seguro Social, números de identificação fiscal, informações de carteiras de motorista ou de outros documentos de identificação emitidos pelo governo, informações de passaportes, dados financeiros, informações médicas e dados de planos de saúde.
O que a Sandhills Medical fez?
A organização afirma que protegeu a rede, reforçou seus protocolos de segurança e contratou novos parceiros de tecnologia da informação. As pessoas afetadas receberam uma oferta de serviços gratuitos de monitoramento de crédito e assistência em caso de fraude, com instruções de adesão nas cartas de notificação.
O que as pessoas afetadas devem fazer?
Se você recebeu uma notificação, confira na carta o prazo de adesão ao serviço gratuito de proteção. Além de revisar as movimentações bancárias e de crédito, examine os demonstrativos do plano de saúde, os registros no portal do paciente e os serviços médicos que você não reconhece. Se seu número do Seguro Social ou seus números de identificação estiverem entre os dados envolvidos, você também pode considerar um alerta de fraude ou um bloqueio de crédito, quando apropriado.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
