Violação de dados no St. John’s Riverside Hospital em 2025
A violação de dados no St. John’s Riverside Hospital em 2025 afetou 2.238 pessoas após o acesso não autorizado a um número limitado de contas de e-mail de funcionários.
Tipos de dados expostos
6 sensíveis12- Informações de seguro-saúde
- Informações médicas
- Nomes de prestadores
- Números de prontuários médicos
- Diagnósticos
- Informações sobre tratamento
- Nomes
- Datas de nascimento
- Números de seguridade social
- Números das carteiras de habilitação
- Documentos de identificação emitidos pelo governo
- Informações de contas financeiras
Sobre este vazamento
O St. John’s Riverside Hospital presta serviços hospitalares e de saúde comunitária na região de Westchester, em Nova York.
Como ocorreu o incidente?
Em setembro de 2025, o hospital tomou conhecimento de que algumas contas de e-mail de funcionários podem ter sido acessadas para distribuir mensagens de phishing e redirecionar valores de pagamentos. A notificação não informou a data exata do incidente.
Quais informações foram afetadas?
As informações variaram de pessoa para pessoa e podem ter incluído nomes, datas de nascimento, números de seguridade social, números de carteiras de motorista ou de documentos de identificação estaduais, números de contas financeiras, informações de seguro de saúde, condições médicas, nomes de prestadores de serviços de saúde, números de prontuários médicos, custos de tratamento, diagnósticos e informações sobre tratamentos.
Como o hospital respondeu?
O St. John’s Riverside Hospital afirmou que alterou as senhas afetadas, revogou as sessões ativas, redefiniu a autenticação multifator e investigou o caso com profissionais de segurança. Informou que, até a data da notificação, não havia indícios de uso indevido para roubo de identidade ou fraude.
O que as pessoas afetadas devem fazer?
Quem recebeu a notificação deve revisar relatórios de crédito, movimentações de contas financeiras, demonstrativos de benefícios do seguro de saúde e prontuários médicos em busca de atividades que não reconheça. Solicitações de redirecionamento de pagamentos ou de informações pessoais devem ser verificadas pelos canais oficiais de contato.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
