Violação de dados da Specialty Networks em 2023 (411.037 pessoas)

A empresa detectou atividade incomum em sua rede em 18 de dezembro de 2023, protegeu seus sistemas e iniciou uma investigação com uma equipe externa de perícia digital. A investigação constatou que um agente não autorizado havia obtido determinados dados armazenados nos sistemas da empresa por volta de 11 de dezembro.

A Specialty Networks concluiu a análise dos arquivos afetados em 31 de maio de 2024 e determinou que dados pessoais ou informações de saúde protegidas poderiam estar envolvidos. A empresa informou os prestadores de serviços de saúde em 12 de junho e coordenou os preparativos para as notificações individuais por volta de 24 de junho. O método de acesso inicial, a vulnerabilidade explorada e a identidade do agente não foram divulgados publicamente.

As informações variavam de pessoa para pessoa. Os tipos de dados informados incluíam nomes, datas de nascimento, números de carteira de motorista, números de Seguro Social, números de prontuário médico, informações sobre tratamentos e condições de saúde, diagnósticos, medicamentos e informações de planos de saúde.

Nem todos os tipos de dados listados estavam envolvidos no caso de cada pessoa. Se você recebeu uma notificação, consulte as categorias de dados identificadas nela e não presuma que todos os itens da lista geral se aplicam ao seu caso.

Segundo o Departamento de Saúde e Serviços Humanos dos EUA, o incidente afetou 411.037 pacientes atuais e antigos. O HHS classificou a Specialty Networks como uma parceira de negócios e registrou o evento como um incidente de invasão ou de TI envolvendo um servidor de rede.

Um número de Seguro Social combinado com uma data de nascimento ou informações da carteira de motorista pode aumentar o risco de roubo de identidade, solicitações fraudulentas de crédito e tomada de controle de contas. Informações de prontuários médicos e de planos de saúde também podem ser usadas para pedidos fraudulentos de cobertura de serviços de saúde ou fraudes contra seguradoras.

A exposição de informações sobre diagnósticos, tratamentos e medicamentos pode causar uma perda adicional de privacidade. Um invasor pode se passar por um prestador de serviços de saúde, uma seguradora ou um portal do paciente e usar detalhes específicos da pessoa para tornar mensagens de phishing mais convincentes.

A empresa afirmou que protegeu sua rede, trabalhou com especialistas em perícia digital, implementou medidas adicionais de proteção e comunicou o incidente ao FBI. Às pessoas afetadas foram oferecidos monitoramento de crédito da IDX, monitoramento da dark web, suporte para recuperação de identidade e seguro contra roubo de identidade.

Se você recebeu uma carta, pode usar o código de adesão nela indicado para ativar o serviço gratuito da IDX antes do prazo. Revise seus relatórios de crédito regularmente; um congelamento de crédito ou um alerta de fraude pode ser adequado. Comunique qualquer atividade financeira que você não reconheça diretamente à instituição responsável.

Confira os demonstrativos do plano de saúde, a atividade no portal do paciente e as contas médicas para identificar serviços que você não recebeu. Antes de abrir links ou compartilhar senhas, códigos de verificação ou dados de identificação, verifique por um canal de contato independente qualquer solicitação inesperada que alegue vir da Specialty Networks, de um prestador de serviços de saúde, da IDX ou de uma seguradora.