Vazamento de dados de SimonMed Imaging 2025

Entre os tipos de dados que podem estar em risco no incidente da SimonMed Imaging estão nome e sobrenome, endereço, data de nascimento, data do atendimento, nome do prestador de serviços, número do prontuário médico, número do paciente, informações sobre condições de saúde, informações de diagnóstico e tratamento, imagens médicas, informações sobre medicamentos, informações de seguro de saúde, número da carteira de habilitação, informações de identificação emitidas pelo governo, número do Seguro Social ou de identificação fiscal, número de conta financeira, informações de autenticação e identificadores biométricos. A presença desses campos em um mesmo incidente aumenta o risco de roubo de identidade e de fraude por uso indevido de identidade em serviços de saúde.

Os dados de diagnóstico por imagem são mais sensíveis do que informações comuns de contato, pois podem permitir inferências sobre o estado de saúde de uma pessoa, os serviços recebidos, o processo de diagnóstico ou o histórico de tratamento. Campos de identificação oficial, como número do Seguro Social, número de identificação fiscal, carteira de habilitação ou documento de identificação emitido pelo governo, representam um risco de longo prazo por serem permanentes. Pessoas cujos dados incluem números de contas financeiras ou informações de autenticação correm maior risco de tomada de controle de contas, fraude em pagamentos e phishing direcionado. O comprometimento de identificadores biométricos exige atenção adicional, pois esses dados de identidade não podem ser reproduzidos.

Neste registro, foi adotada a data de 21 de janeiro de 2025 como início do vazamento, pois o período divulgado de acesso não autorizado começa nesse dia. A data de 28 de janeiro de 2025 foi considerada como o momento em que a SimonMed Imaging tomou conhecimento do incidente. Foi informado que o período de acesso não autorizado terminou em 5 de fevereiro de 2025. O registro abrange pacientes atuais e antigos que receberam serviços em unidades operadas pela SimonMed ou anteriormente operadas por ela. Portanto, o fato de uma pessoa se lembrar da instituição apenas pelo nome de um centro específico não significa necessariamente que ela estivesse fora do alcance do incidente.

Embora as categorias de dados pareçam amplas, a lista não indica que os mesmos campos existam para todas as pessoas. O comunicado da organização informa que as categorias listadas são campos gerais encontrados nos sistemas afetados e podem não se aplicar a todos os indivíduos. Por isso, os campos de identificação, saúde, finanças e biometria mencionados no comunicado são apresentados como categorias potencialmente afetadas. O registro não contém uma afirmação conclusiva de que invasores tenham usado esses dados indevidamente; o risco de segurança decorre do fato de os arquivos terem sido afetados durante o acesso não autorizado.

O grupo de maior risco inclui pessoas que receberam serviços de diagnóstico por imagem em centros da SimonMed Imaging ou em unidades que posteriormente passaram a ser operadas pela SimonMed. Pacientes que se cadastraram para exames de MRI, CT, mamografia, ultrassonografia, PET/CT, raios X ou outros serviços semelhantes de diagnóstico por imagem devem levar isso em consideração. Campos como nome do prestador de serviços, data do atendimento, número do prontuário médico e número do paciente podem criar não apenas riscos à identidade, mas também permitir o uso direcionado do histórico de saúde de uma pessoa.

Para pessoas cujos dados de identificação oficial ou financeiros foram afetados, é maior o risco de solicitações de crédito, abertura de contas bancárias, redirecionamento de pagamentos e dívidas contraídas fraudulentamente. Quando as informações afetadas incluem seguro de saúde, imagens médicas, diagnóstico ou tratamento, podem ocorrer uso indevido de solicitações de cobertura ao seguro, registro de serviços não reconhecidos, cobranças incorretas ou transações não autorizadas em contas de serviços de saúde. Pessoas afetadas cujos dados incluem informações de autenticação devem adotar uma etapa adicional de segurança em portais de pacientes, sistemas de pagamento e contas de serviços de saúde.

Se você pode ter sido afetado por este incidente, primeiro identifique os tipos de dados associados ao seu nome no texto da notificação. Se a lista incluir número do Seguro Social, número de identificação fiscal, carteira de habilitação ou documento de identificação emitido pelo governo, confira seus relatórios de crédito e considere opções como congelamento de crédito ou alerta de fraude. Se houver números de contas financeiras, acompanhe de perto as transações bancárias, as instruções de pagamento automático e as novas notificações de credores. Se informações de autenticação tiverem sido afetadas, priorize a troca de senhas, a ativação da autenticação multifator e o encerramento de sessões nas contas.

Se seus dados de saúde estiverem entre os afetados, confira os demonstrativos de benefícios do seguro, as solicitações de cobertura ao seguro de saúde, os cadastros em portais de pacientes e as cobranças clínicas. Caso encontre uma consulta, um serviço, uma solicitação de exame de imagem, um registro de receita médica ou um pagamento que não reconheça, conteste por escrito junto ao prestador de saúde e à seguradora responsáveis. Tenha cuidado com mensagens de phishing: invasores podem solicitar informações pessoais sob o pretexto de atualizar uma consulta, fornecer um resultado de exame de imagem, oferecer um desconto no pagamento, verificar uma conta de paciente ou disponibilizar um serviço gratuito de proteção. Digitar manualmente o endereço da instituição, em vez de clicar em um link, é uma opção mais segura.

Em incidentes como o vazamento de dados da SimonMed Imaging em 2025, nos quais informações de saúde e de identificação oficial são afetadas ao mesmo tempo, as medidas de proteção devem ser mantidas por um longo período. Trocar senhas ajuda, mas não basta, pois o incidente pode envolver campos permanentes de identificação, histórico de serviços de saúde e informações financeiras. Revise regularmente seus relatórios de crédito, fique atento a solicitações fraudulentas antes do período de declaração de impostos, confira periodicamente os demonstrativos de serviços do seguro e comunique o quanto antes qualquer serviço de saúde sem explicação.

Use senhas fortes e exclusivas nos portais de pacientes, ative a autenticação multifator no acesso sempre que possível e atualize números de telefone ou endereços de e-mail antigos. Na conta do seguro de saúde, você pode ativar as opções de notificação de novos serviços, novas solicitações de cobertura e pagamentos. Se suas informações de identificação oficial foram afetadas, continue acompanhando solicitações de crédito, correspondências bancárias, solicitações de cobertura ao seguro e registros de saúde, não apenas nas primeiras semanas, mas também nos meses seguintes. Em caso de transação suspeita, guarde a data, o nome da instituição, o número da transação e as correspondências.

A verificação do registro nesta página ajuda você a determinar se está associado ao vazamento de dados da SimonMed Imaging em 2025. Uma correspondência não significa que todos os tipos de dados da lista tenham sido expostos para a mesma pessoa. As categorias de dados incluídas na notificação enviada a você também devem ser analisadas separadamente. Se você recebeu serviços da SimonMed ou de uma unidade atualmente operada pela SimonMed e recebeu uma notificação impressa, use os detalhes dessa notificação como referência.

Após verificar se foi afetado, priorize suas medidas de acordo com o tipo de dado. Se houver dados de identificação, dê prioridade à verificação de crédito e de solicitações feitas a órgãos oficiais; se houver dados financeiros, priorize as verificações bancárias e de pagamentos; se houver dados de saúde, priorize as verificações do seguro e dos registros de pacientes. Como imagens médicas e registros de diagnóstico podem ser usados para criar mensagens falsas personalizadas, não compartilhe informações de identificação em ligações ou mensagens inesperadas. O vazamento de dados da SimonMed Imaging em 2025 é um incidente de segurança de dados de saúde de grande escala que mostra como é fundamental revisar a rede interna após um alerta de fornecedor em serviços de diagnóstico por imagem.