[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$ft747ryowzc1f":3,"$f28qd3b8frkdv6":64},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":55,"seoTitle":8,"seoDescription":56,"logoUrl":57,"isVerified":4,"isSensitive":4,"isSpamList":58,"isMalware":58,"company":59},"6a670ade9fe29bfd54d0b220","SpringfieldHospital2025","Violação de dados do Springfield Hospital em 2025","springfield-hospital-2025","springfieldhospital.org","2025-12-17T00:00:00.000Z","2026-07-27T07:38:06.365Z","2026-10-10T10:18:55.696Z","Official Springfield Hospital notice confirming unauthorized access to an employee email account containing PII and PHI","https:\u002F\u002Fspringfieldhospital.org\u002Fnotice-of-data-security-incident\u002F",[15,17,18],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf","https:\u002F\u002Fmm.nh.gov\u002Ffiles\u002Fuploads\u002Fdoj\u002Fremote-docs\u002Fspringfield-hospital-20260414.pdf",5892,"known",null,"unknown","pt",[25,26,27,28,29,30,31,32,23,33],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Low",[47,48,49,50,51,52,53,54],"Personal information","Protected health information","Full names","Dates of birth","Social Security numbers","Reasons for visit","Treating physician names","Medical record numbers","\u003Cp>\u003Cstrong>A violação de dados do Springfield Hospital em 2025\u003C\u002Fstrong> foi um incidente confirmado de segurança de dados de saúde que envolveu o acesso não autorizado à conta de e-mail de um único funcionário de um hospital classificado como de acesso crítico em Vermont. Segundo o aviso oficial do hospital, o acesso ocorreu em 17 de dezembro de 2025, e a conta afetada continha uma quantidade limitada de informações pessoais e de saúde.\u003C\u002Fp>\n\u003Cp>Em 10 de fevereiro de 2026, o Springfield Hospital determinou que as informações na conta podem ter sido visualizadas pela parte não autorizada. O Escritório de Direitos Civis do Departamento de Saúde e Serviços Humanos dos EUA registra o evento como um incidente de invasão\u002FIT que afetou 5.892 pessoas.\u003C\u002Fp>\n\u003Ch2>Como a violação de dados do Springfield Hospital foi confirmada?\u003C\u002Fh2>\n\u003Cp>A fonte principal é o “Aviso de incidente de segurança de dados”, publicado no próprio site do hospital em 10 de abril de 2026. O documento identifica diretamente a única conta de e-mail de funcionário acessada, a data do acesso em 17 de dezembro, a contenção no ambiente de e-mail, a avaliação dos dados em 10 de fevereiro, os campos confirmados e a linha telefônica dedicada ao atendimento sobre o incidente.\u003C\u002Fp>\n\u003Cp>O registro do HHS OCR classifica o Springfield Hospital como um prestador de serviços de saúde de Vermont e informa que 5.892 pessoas foram afetadas, que o registro foi enviado em 10 de abril de 2026, que os dados estavam em e-mail e que o evento foi classificado como incidente de invasão\u002FIT. Um documento da Procuradoria-Geral de New Hampshire também apresenta o aviso aos consumidores e confirma o processo de notificação, servindo como um segundo registro oficial, de âmbito estadual.\u003C\u002Fp>\n\u003Ch2>O que aconteceu em 17 de dezembro de 2025?\u003C\u002Fh2>\n\u003Cp>Segundo o aviso oficial, um agente não autorizado acessou a conta de e-mail de um funcionário do Springfield Hospital em 17 de dezembro. Após tomar conhecimento do problema, o hospital protegeu seu ambiente de e-mail e iniciou uma investigação detalhada para apurar a natureza e a abrangência do evento, além de verificar se a conta continha dados pessoais ou de saúde.\u003C\u002Fp>\n\u003Cp>Em 10 de fevereiro, o hospital descobriu que a conta acessada continha uma quantidade limitada de informações pessoais e de saúde que podem ter sido visualizadas pela parte não autorizada. O comunicado público não afirma de forma conclusiva que os e-mails foram baixados, encaminhados ou exfiltrados, nem revela quem foi o responsável ou qual foi o método de acesso inicial.\u003C\u002Fp>\n\u003Ch2>Quais informações de identificação podem ter sido afetadas?\u003C\u002Fh2>\n\u003Cp>As informações variavam de pessoa para pessoa, mas podem incluir nomes completos, datas de nascimento e números de seguridade social. Essa combinação pode aumentar o risco de solicitações fraudulentas de crédito, fraudes de identidade para fins tributários e phishing direcionado. A redação do aviso do hospital não significa que todos os campos listados estavam presentes nos dados de cada uma das 5.892 pessoas.\u003C\u002Fp>\n\u003Cp>O aviso oficial não lista endereços, números de telefone, endereços de e-mail, senhas, carteiras de habilitação, passaportes, contas bancárias, cartões de pagamento ou números de seguro-saúde entre os campos afetados. Os documentos de identificação mencionados nas orientações gerais sobre congelamento de crédito não fazem parte dos dados envolvidos no incidente.\u003C\u002Fp>\n\u003Ch2>Quais informações de saúde estavam envolvidas?\u003C\u002Fh2>\n\u003Cp>Os campos de saúde confirmados são o motivo da consulta, o nome do médico responsável pelo atendimento e o número do prontuário médico. Esses detalhes podem vincular uma pessoa a um atendimento de saúde, contexto clínico ou prestador específico e são informações sensíveis em relação ao uso indevido de identidade para obter atendimento médico e à engenharia social direcionada.\u003C\u002Fp>\n\u003Cp>A fonte não identifica campos adicionais, como diagnósticos detalhados, anotações sobre tratamentos, prescrições, resultados de exames laboratoriais, imagens, datas de atendimento, códigos de faturamento ou pedidos de reembolso de seguro. O motivo da consulta é uma categoria ampla de informação de saúde e, por si só, não permite determinar uma doença específica.\u003C\u002Fp>\n\u003Ch2>Como o Springfield Hospital respondeu?\u003C\u002Fh2>\n\u003Cp>O hospital informou que protegeu o ambiente de e-mail, investigou o evento, notificou as pessoas afetadas e continuou avaliando práticas e controles internos para proteger as informações pessoais. Na data do aviso oficial, declarou que não havia evidências de uso indevido de qualquer informação como resultado direto do incidente.\u003C\u002Fp>\n\u003Cp>Foi criada uma linha de atendimento confidencial no número 1-833-289-6183 para pessoas afetadas ou que acreditavam que poderiam ter sido afetadas. O atendimento funciona de segunda a sexta-feira, das 8:00 da manhã às 8:00 da noite, no horário do leste dos EUA. O aviso não promete monitoramento de crédito; em vez disso, explica como obter relatórios de crédito gratuitos, emitir alertas de fraude, solicitar congelamentos de crédito e adotar medidas de proteção contra o uso indevido de identidade em serviços de saúde.\u003C\u002Fp>\n\u003Ch2>O que as pessoas afetadas devem fazer?\u003C\u002Fh2>\n\u003Cp>Se você recebeu a notificação, deve analisar seus relatórios de crédito e a movimentação de suas contas em busca de consultas de crédito ou contas desconhecidas, além de verificar os demonstrativos de benefícios do seguro-saúde para identificar consultas ou serviços que não reconhece. Se um SSN esteve envolvido, um congelamento de crédito, um alerta de fraude e um PIN de proteção de identidade do IRS podem ser medidas adequadas.\u003C\u002Fp>\n\u003Cp>Não forneça SSNs, datas de nascimento, números de prontuário médico, códigos de verificação ou pagamentos em resposta a e-mails, mensagens ou ligações inesperadas de quem afirma representar o Springfield Hospital. Para esclarecer dúvidas, use apenas a linha telefônica indicada no aviso oficial. Se você receber uma mensagem suspeita ou identificar uma ocorrência suspeita em sua conta, verifique a situação pelo canal oficial de contato atual da organização, sem usar os links da mensagem. Quando houver uma carta de notificação individual, ela será a fonte principal para saber quais dados daquela pessoa foram envolvidos e quais opções de proteção foram oferecidas. As datas e as categorias de dados devem ser interpretadas apenas na medida em que as fontes públicas as sustentam; detalhes não divulgados não devem ser tratados como confirmados.\u003C\u002Fp>","Violação de dados do Springfield Hospital em 2025. Há relatos de 5,9 mil registros. Dados informados: Informações pessoais, Informações de saúde protegidas…","\u002Fuploads\u002Flogo\u002Fspringfieldhospital_org.jpg",false,{"name":60,"sector":61,"country":62,"website":10,"websiteArchiveUrl":63,"websiteStatus":63,"websiteCheckedAt":21},"Springfield Hospital","Healthcare","United States","",{"success":4,"breaches":65},[66,73,81,88],{"slug":67,"title":68,"companyName":69,"logoUrl":70,"breachDate":71,"affectedCount":72,"affectedCountStatus":20},"mckesson-2026-data-breach","Vazamento de dados da McKesson em 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":80},"medical-express-psi-2026","Violação de dados da Medical Express PSI (870+ pessoas afetadas)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":21,"affectedCountStatus":87},"clover-health-2026","Violação de dados da Clover Health em 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":89,"title":90,"companyName":91,"logoUrl":92,"breachDate":93,"affectedCount":21,"affectedCountStatus":87},"amgen-2026","Vazamento de dados da Amgen em 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]