[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1vl0hxthw7e5j":3,"$f1siabrwo7ve80":64},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":54,"seoTitle":55,"seoDescription":56,"logoUrl":57,"isVerified":4,"isSensitive":4,"isSpamList":58,"isMalware":58,"company":59},"6a66e5e1d35215fc8c235eb1","SpindletopCenter2025","Violação de dados do Spindletop Center em 2025","spindletop-center-2025","spindletopcenter.org","2025-09-23T00:00:00.000Z","2026-07-27T05:00:17.907Z","2026-10-10T02:15:32.331Z","Spindletop Center notice confirming a cyberattack and potential exposure of sensitive information","https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf",[15,17],"https:\u002F\u002Fwww.scworld.com\u002Fnews\u002Fover-337k-affected-by-cookeville-regional-medical-center-hack",88863,"known",null,"unknown","pt",[24,25,26,27,28,29,30,31,22,32],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[46,47,48,49,50,51,52,53],"Personal information","Protected health information","Names","Social Security numbers","Driver's license numbers","Government identification numbers","Diagnosis information","Case numbers","\u003Cp>\u003Cstrong>A violação de dados do Spindletop Center em 2025\u003C\u002Fstrong> foi um ataque cibernético que afetou os sistemas da organização de saúde comportamental do Texas e foi identificado em 29 de setembro de 2025. A notificação emitida em nome da organização confirma que uma parte não autorizada pode ter acessado informações sensíveis em 23 de setembro e que o incidente deixou sistemas e servidores inoperantes por um período limitado.\u003C\u002Fp>\n\u003Cp>O registro público mantido pelo Escritório de Direitos Civis do Departamento de Saúde e Serviços Humanos dos Estados Unidos (U.S.) lista o Spindletop Center como Prestador de Serviços de Saúde e classifica o evento como um Incidente de Hacking\u002FIT envolvendo um Servidor de Rede; 88.863 pessoas foram afetadas.\u003C\u002Fp>\n\u003Ch2>Como a violação de dados do Spindletop Center foi confirmada?\u003C\u002Fh2>\n\u003Cp>A fonte principal é a notificação aos indivíduos emitida em nome do Spindletop Center. Ela descreve diretamente a descoberta do ataque cibernético, a data do acesso, as datas de conclusão da investigação e da revisão dos dados, os campos potencialmente expostos, a situação quanto a usos indevidos conhecidos e as medidas tomadas pela organização.\u003C\u002Fp>\n\u003Cp>A segunda fonte é o portal de violações de dados do HHS OCR, que confirma o total de 88.863 pessoas registrado em âmbito federal e as classificações do incidente. A SC Media relata, de forma independente, que o grupo Rhysida reivindicou a autoria do ataque ao Spindletop Center. Como a notificação da própria organização não identifica o responsável nem menciona ransomware, essa atribuição é tratada como uma alegação pública de um agente de ameaça, e não como uma conclusão técnica definitiva.\u003C\u002Fp>\n\u003Ch2>O que aconteceu entre 23 e 29 de setembro de 2025?\u003C\u002Fh2>\n\u003Cp>A investigação constatou que uma parte não autorizada pode ter acessado informações sensíveis nos sistemas do Spindletop em 23 de setembro. A organização identificou o ataque cibernético em 29 de setembro ou por volta dessa data, depois que alguns sistemas e servidores ficaram indisponíveis por um período limitado. O Spindletop contratou especialistas externos em cibersegurança para avaliar, conter e remediar o incidente e notificou as autoridades policiais.\u003C\u002Fp>\n\u003Cp>A investigação técnica foi concluída em 3 de dezembro de 2025. Em seguida, o Spindletop realizou uma revisão detalhada para identificar as pessoas associadas às informações potencialmente afetadas e localizar endereços válidos; esse processo terminou em 30 de dezembro. A data do incidente se baseia na atividade técnica mais antiga que pode ser verificada em fontes públicas.\u003C\u002Fp>\n\u003Ch2>Quais informações foram afetadas?\u003C\u002Fh2>\n\u003Cp>A notificação lista nomes e sobrenomes, números de Seguro Social, números de carteira de motorista ou de outros documentos de identificação emitidos pelo governo, informações de diagnóstico e números de casos como dados potencialmente expostos. A combinação de números de identificação com dados de diagnóstico em um contexto de saúde comportamental torna essa violação de informações pessoais e de saúde protegidas altamente sensível.\u003C\u002Fp>\n\u003Cp>O Spindletop declarou expressamente que os tipos de dados variavam de pessoa para pessoa e que nem todos os indivíduos tiveram todos os campos listados expostos. Por isso, este registro não cria contagens por subgrupo nem acrescenta endereços, datas de nascimento, endereços de e-mail, senhas, cartões de pagamento, contas bancárias ou identificadores de seguro-saúde que não tenham sido divulgados. A organização também não confirmou a divulgação pública dos dados.\u003C\u002Fp>\n\u003Ch2>O que significa o alcance de 88.863 pessoas?\u003C\u002Fh2>\n\u003Cp>A contagem de pessoas afetadas ou de registros publicada pela fonte oficial representa o alcance relatado do incidente. Isso não significa que todas as categorias de dados divulgadas se aplicavam a todas as pessoas. Não se trata de uma contagem de arquivos, sessões de terapia, documentos de casos, diagnósticos ou elementos individuais de dados. Como uma pessoa pode ter vários campos envolvidos, as categorias de dados não foram somadas para produzir um alcance diferente.\u003C\u002Fp>\n\u003Cp>O Spindletop Center é uma organização comunitária sem fins lucrativos que oferece cuidados de saúde comportamental, programas para pessoas com deficiência intelectual e do desenvolvimento, serviços de recuperação relacionados ao uso de substâncias e apoio em situações de crise. As fontes não informam a distribuição entre clientes atuais ou antigos, funcionários ou outras pessoas, por isso este registro não apresenta esses grupos como totais separados.\u003C\u002Fp>\n\u003Ch2>Quais medidas o Spindletop tomou?\u003C\u002Fh2>\n\u003Cp>Após identificar o ataque, a organização informou que trabalhou com especialistas externos em cibersegurança na avaliação, contenção e remediação do incidente e notificou as autoridades policiais. O Spindletop também implementou medidas adicionais de proteção, aprimorou a segurança física relacionada à cibersegurança e afirmou que continua a reforçar suas políticas, procedimentos e protocolos.\u003C\u002Fp>\n\u003Cp>Até a emissão da notificação, o Spindletop não havia encontrado evidências de uso indevido específico das informações sob seus cuidados. Ainda assim, números de Seguro Social e de documentos de identificação emitidos pelo governo geram um risco duradouro de roubo de identidade. A ausência de uso indevido conhecido não garante que fraudes não ocorrerão posteriormente nem torna desnecessário o monitoramento preventivo.\u003C\u002Fp>\n\u003Ch2>O que as pessoas afetadas devem fazer?\u003C\u002Fh2>\n\u003Cp>Se você recebeu a notificação, deve revisar regularmente seus relatórios de crédito e as consultas relacionadas à abertura de novas contas, além de considerar a inclusão de um alerta de fraude gratuito ou o bloqueio de crédito, quando apropriado. Caso identifique uma conta que não reconhece ou o uso da sua identidade, comunique o fato por canais oficiais à instituição envolvida, à autoridade policial e à procuradoria-geral competente.\u003C\u002Fp>\n\u003Cp>Mensagens que contêm detalhes de diagnósticos ou casos podem tornar convincentes as tentativas de phishing direcionado na área da saúde. Não abra diretamente links em comunicações inesperadas que aleguem ser do Spindletop, de um centro de tratamento, de um órgão público ou de uma agência de crédito; inicie o contato pelo site oficial da organização ou por um número de telefone previamente verificado.\u003C\u002Fp>","Violação de dados do Spindletop Center em 2025 (88,9 Mil Registros informados)","Violação de dados do Spindletop Center em 2025. Há relatos de 88,9 mil registros. Dados informados: Informações pessoais, Informações de saúde protegidas…","\u002Fuploads\u002Flogo\u002Fspindletopcenter_org.png",false,{"name":60,"sector":61,"country":62,"website":10,"websiteArchiveUrl":63,"websiteStatus":63,"websiteCheckedAt":20},"Spindletop Center","Healthcare","United States","",{"success":4,"breaches":65},[66,73,81,88],{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":19},"mckesson-2026-data-breach","Vazamento de dados da McKesson em 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":80},"medical-express-psi-2026","Violação de dados da Medical Express PSI (870+ pessoas afetadas)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":20,"affectedCountStatus":87},"clover-health-2026","Violação de dados da Clover Health em 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":89,"title":90,"companyName":91,"logoUrl":92,"breachDate":93,"affectedCount":20,"affectedCountStatus":87},"amgen-2026","Vazamento de dados da Amgen em 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]