Violação de dados da Southern Illinois Dermatology em 2025

A fonte principal é o PDF “Aviso sobre incidente de segurança de dados”, datado de 2 de abril de 2026 e publicado no domínio da própria organização. O documento informa diretamente a data da descoberta, a investigação com profissionais externos de segurança cibernética, o resultado da análise de 4 de março, os campos de dados confirmados, as notificações individuais e as medidas de segurança adotadas após o incidente.

O registro do HHS OCR classifica a Southern Illinois Dermatology como uma prestadora de serviços de saúde de Illinois e informa 160.312 pessoas afetadas, a data de envio de 2 de abril de 2026, a localização dos dados em um servidor de rede e a classificação como incidente de invasão/IT. Um arquivo do OCABR de Massachusetts também disponibiliza o aviso aos consumidores como registro oficial do estado. As fontes são consistentes quanto à entidade, às datas e às categorias de dados.

A Southern Illinois Dermatology soube em 28 de novembro que determinados sistemas de seu ambiente de rede haviam sido afetados por um incidente de segurança cibernética e começou imediatamente a investigar a extensão da atividade. O trabalho forense, com apoio de especialistas externos experientes nesse tipo de incidente, examinou se informações pessoais haviam sido acessadas ou obtidas.

Em 4 de março, a análise concluiu que os arquivos potencialmente acessados e/ou obtidos continham informações pessoais ou informações de saúde protegidas. O PDF oficial não identifica o responsável, o método de acesso inicial, o período exato de acesso nem o volume de arquivos obtidos. Números de pessoas afetadas, campos de dados e alegações de agentes de ameaça que não foram verificados não são considerados parte do escopo do incidente divulgado publicamente.

A lista oficial inclui nomes completos, endereços, datas de nascimento, números de seguridade social, números de telefone e endereços de e-mail. As combinações de informações variavam de pessoa para pessoa, portanto nem todos os campos se aplicavam necessariamente da mesma forma a todas as 160.312 pessoas. Essas categorias podem aumentar o risco de phishing direcionado e roubo de identidade.

A fonte não lista expressamente carteiras de motorista, passaportes, senhas, nomes de usuário, contas bancárias, cartões de crédito ou números de seguro de saúde. Os documentos de identificação mencionados nas orientações gerais sobre fraudes e congelamento de crédito não são campos de dados confirmados do incidente.

Os campos confirmados relacionados à saúde são números de identificação de pessoas e números de prontuários médicos, e a empresa descreve os arquivos como contendo informações de saúde protegidas. Mesmo sem anotações clínicas detalhadas, esses identificadores podem vincular uma pessoa ao sistema de pacientes ou de prontuários da clínica e criar um risco de solicitações fraudulentas de cobertura de serviços de saúde.

O comunicado oficial não identifica campos médicos mais específicos, como diagnósticos, tratamentos, prescrições, resultados de exames laboratoriais, imagens, datas de atendimento, nomes de médicos, códigos de faturamento ou apólices de seguro. A orientação para revisar os demonstrativos de benefícios não comprova que esses detalhes estavam presentes no incidente.

A Southern Illinois Dermatology contratou especialistas, analisou arquivos que poderiam conter informações pessoais, começou a notificar as pessoas afetadas em 2 de abril e afirmou ter adotado medidas para reforçar a segurança cibernética existente. Também declarou que avalia e modifica continuamente suas práticas para melhorar a segurança e a privacidade das informações pessoais.

O comunicado oficial informa que, no momento da publicação, não havia indícios de roubo de identidade ou fraude decorrentes do incidente. As pessoas notificadas receberam orientações práticas sobre roubo de identidade médica, relatórios de crédito, alertas de fraude e congelamento de crédito. Foi criada uma linha de atendimento específica, no número 1-833-997-6029, para esclarecer dúvidas sobre o incidente.

Se você recebeu a notificação, deve acompanhar seus relatórios de crédito, a movimentação de suas contas e os demonstrativos de benefícios do seguro de saúde para identificar contas, consultas de crédito ou serviços que não reconheça. Como os dados envolvidos incluíam SSNs, pode ser adequado solicitar um congelamento de crédito, um alerta de fraude e um PIN de proteção de identidade do IRS; serviços médicos desconhecidos devem ser verificados com o prestador e a seguradora.

Não forneça SSNs, datas de nascimento, números de prontuários médicos, códigos de verificação ou pagamentos em resposta a e-mails, mensagens ou ligações inesperadas de quem afirma representar a Southern Illinois Dermatology. Confirme a legitimidade do contato apenas pelos canais indicados no comunicado oficial.