Vazamento de dados de Serviceaide Catholic Health 2024

No âmbito do incidente Serviceaide Catholic Health 2024, os tipos de dados que podem estar em risco incluem nome e sobrenome, data de nascimento, número do Seguro Social, número do prontuário médico, número da conta do paciente, informações médicas e de saúde, informações de seguro de saúde, informações sobre tratamentos, informações sobre prescrições, informações clínicas, nomes e locais de prestadores de serviços de saúde, e-mail ou nome de usuário e senhas. Os tipos de dados podem variar de pessoa para pessoa; não se afirma que todos os campos listados estejam presentes para cada paciente.

Essa combinação de dados representa um alto risco. O número do Seguro Social aumenta o risco de roubo de identidade e de solicitações fraudulentas. Números de prontuários médicos, números de contas de pacientes e informações sobre tratamentos e prescrições podem revelar informações sensíveis sobre o histórico de saúde de uma pessoa, os serviços recebidos e suas relações de atendimento clínico. Informações de seguro de saúde podem ser usadas em pedidos fraudulentos de cobertura de serviços e cobranças incorretas. Se houver informações de nome de usuário, e-mail e senha, outras contas que usam a mesma senha também podem estar em risco. Campos como nome e local do prestador de serviços de saúde podem ajudar invasores a elaborar mensagens mais convincentes, que imitam relações reais de atendimento de saúde.

Neste registro, o início da violação é indicado como 19 de setembro de 2024, e a data usada para a descoberta do incidente é 15 de novembro de 2024. Foi informado que o banco de dados permaneceu acessível na internet até 5 de novembro de 2024. O registro trata de um incidente de banco de dados aberto; não envolve alegações de ransomware, como criptografia de arquivos, bloqueio de sistemas ou interrupção das operações. O principal risco do incidente é que informações pessoais e informações de saúde protegidas de pacientes da Catholic Health foram encontradas em um banco de dados acessível sem autenticação.

A principal limitação quanto ao escopo é que não foi comprovado de forma conclusiva que os dados tenham sido copiados. Ainda assim, devido à acessibilidade do banco de dados, a possibilidade de uso indevido não pode ser completamente descartada. O registro utiliza o total informado de 483.126 pessoas afetadas como número de pacientes; esse número não deve ser interpretado como a quantidade de contas individuais de usuários ou de senhas. As classes de dados se limitam às categorias de dados de pacientes da Catholic Health que foram relatadas. Você deve se basear nos campos exatos indicados em sua carta de notificação.

O principal grupo em risco é composto por pacientes atuais e antigos que receberam serviços em unidades da Catholic Health na região de Buffalo, no estado de Nova York. Pessoas com vínculos relacionados a serviços hospitalares, consultas em clínicas, tratamentos, prescrições, transações de seguro de saúde, contas de pacientes ou prontuários médicos podem estar incluídas no incidente. Uma pessoa pode não reconhecer o nome Serviceaide, pois, neste incidente, a Serviceaide atua como prestadora terceirizada que dá suporte aos sistemas de tecnologia e dados da Catholic Health.

Pacientes cujos dados incluem o número do Seguro Social correm maior risco de roubo de identidade. O risco à privacidade é especialmente relevante para pessoas com prontuários médicos, números de contas de pacientes ou informações sobre tratamentos, prescrições ou atendimento clínico. Pessoas cujos dados incluem informações de seguro de saúde devem ficar atentas a serviços de saúde fraudulentos e cobranças incorretas. Quem tem informações de nome de usuário, e-mail ou senha incluídas deve ter cuidado com a tomada de contas, tentativas de uso de senhas e phishing direcionado. Você deve verificar com atenção redobrada mensagens que mencionem o local do prestador de serviços de saúde e seu vínculo como paciente, pois elas podem parecer autênticas.

Se você pode ter sido afetado pelo incidente Serviceaide Catholic Health 2024, primeiro verifique quais tipos de dados estão incluídos na notificação que recebeu. Se o número do Seguro Social estiver incluído, obtenha um relatório de crédito e considere opções como o congelamento de crédito ou alertas de fraude. Se houver nome de usuário, e-mail ou senha, altere a senha em todas as contas que usam a mesma senha e ative a autenticação multifator sempre que possível. Priorize especialmente as contas de serviços de saúde, os portais de pacientes e as contas de e-mail.

Se informações médicas, prescrições, informações de seguro de saúde ou números de contas de pacientes estiverem em risco, verifique regularmente os documentos explicativos do seguro, pedidos de cobertura de serviços de saúde que você não reconhece, cobranças inesperadas e registros do portal do paciente. Não clique em links inesperados que aleguem ser da Catholic Health ou da Serviceaide, ou que tratem de atualizações do seguro, renovação de prescrições, verificação da conta do paciente ou proteção de identidade. Para se comunicar com a instituição, use os canais oficiais indicados nas notificações ou que você já conheça por meios independentes.

Neste incidente, a proteção deve ser mantida a longo prazo, pois informações de identidade, saúde, seguro e acesso a contas podem estar presentes no mesmo conjunto de registros. Alterar a senha é uma medida urgente para proteger as informações de acesso; no entanto, campos como número do Seguro Social, número do prontuário médico, informações sobre tratamentos e informações de seguro de saúde são dados difíceis de alterar ou permanentes. Você deve revisar seus relatórios de crédito periodicamente, ficar atento a solicitações fraudulentas nos períodos de declaração de impostos e acompanhar regularmente os pedidos de cobertura do seguro de saúde.

Use senhas fortes e exclusivas para o portal do paciente e as contas de e-mail, dê preferência a um gerenciador de senhas e ative a autenticação multifator. Mensagens fraudulentas personalizadas com dados de saúde podem ser mais convincentes; por isso, mensagens que contenham o nome do médico, o local da clínica ou informações sobre prescrições, tratamentos ou seguro não devem ser consideradas confiáveis sem verificação por um canal independente. Familiares, cuidadores e pessoas que atuam em nome de pacientes idosos também devem tratar das notificações e verificar as contas em conjunto.

A verificação de registros nesta página permite que você visualize registros de informações de identidade, de pacientes, de saúde, de seguro e de acesso a contas que podem estar associados ao vazamento de dados Serviceaide Catholic Health 2024. Uma correspondência não significa que todos os tipos de dados listados tenham sido expostos para a mesma pessoa. Você deve avaliar os campos de sua própria notificação em conjunto com seu histórico de serviços na Catholic Health e seu uso do portal do paciente.

Se você encontrar uma correspondência, priorize suas medidas conforme o tipo de dado. Para números do Seguro Social, a prioridade é verificar o crédito e as transações oficiais; para dados de saúde e seguro, os registros de pacientes e de seguro; para nomes de usuário e senhas, a Segurança da conta; para informações sobre prescrições ou tratamentos, as verificações de privacidade. O incidente Serviceaide Catholic Health 2024 é um evento significativo de segurança de dados de saúde que demonstra o impacto que configurações de bancos de dados abertos de prestadores de serviços terceirizados podem ter na segurança dos pacientes.