Violação de dados do Sierra Vista (75.054 pessoas)

As análises do incidente constataram que uma pessoa não autorizada pode ter acessado ou obtido determinados arquivos da rede entre 14 e 31 de janeiro de 2025. A organização tomou medidas para proteger sua rede e iniciou uma investigação forense com especialistas externos em segurança cibernética.

Os documentos públicos não revelam o método de acesso inicial, uma vulnerabilidade explorada ou a identidade do invasor. Portanto, o incidente não é atribuído a uma técnica de ataque ou a um grupo de ameaças sem confirmação.

As categorias variavam de pessoa para pessoa. Os campos divulgados podem ter incluído nomes e sobrenomes, endereços, datas de nascimento, números de Seguro Social, números de documentos de identificação estaduais ou de carteiras de motorista, informações médicas e informações de seguro de saúde.

Nem todas as categorias se aplicavam a todas as pessoas. O comunicado geral da organização diz que as informações contidas nos arquivos podem ter sido acessadas ou obtidas; nenhuma conclusão pública indica que essas informações tenham sido usadas indevidamente.

O registro oficial do HHS OCR informa que 75.054 pessoas foram afetadas pelo incidente em servidor de rede, classificado como Hacking/IT Incident. Esse é o total de pessoas afetadas especificamente por esse evento.

Números de Seguro Social combinados com datas de nascimento e endereços podem aumentar o risco de roubo de identidade, abertura fraudulenta de contas ou fraude fiscal. Um número de carteira de motorista ou de documento de identificação estadual também pode ser usado em tentativas de se passar por outra pessoa.

Informações médicas e de seguro de saúde podem ajudar um invasor a criar golpes direcionados que pareçam fazer referência a um vínculo real de atendimento médico. O fato de os detalhes de saúde estarem corretos não comprova que o remetente esteja autorizado.

Após a investigação e a análise dos documentos, o Sierra Vista concluiu, em 13 de agosto de 2025, que o incidente poderia ter envolvido informações pessoais. A organização começou a notificar as pessoas afetadas em 6 de outubro de 2025.

O Sierra Vista afirmou que reforçou sua rede, acrescentou monitoramento de malware e filtragem de e-mails e ofereceu treinamento adicional em segurança cibernética aos funcionários.

Quem recebeu a notificação pode monitorar relatórios de crédito, contas financeiras, demonstrativos do seguro de saúde e faturas médicas em busca de atividades desconhecidas. Se um número de Seguro Social estiver envolvido, pode ser adequado solicitar um congelamento de crédito ou um alerta de fraude.

Se você receber uma mensagem inesperada que alegue ser do Sierra Vista ou de outra instituição de saúde, use os dados de contato do site oficial da organização, em vez de um link ou número de telefone fornecido na mensagem.