Violação de dados do Stockton Cardiology Medical Group

A empresa identificou e excluiu e-mails suspeitos enviados a vários funcionários em 15 de dezembro de 2025. Em 17 de janeiro de 2026, soube que uma pessoa não autorizada pode ter acessado e removido determinados arquivos de seus sistemas.

O Stockton Cardiology iniciou uma investigação para determinar a extensão do incidente e proteger seus sistemas. Em 17 de fevereiro de 2026, soube que alguns dos arquivos haviam sido divulgados publicamente; os documentos oficiais não indicam um método de acesso inicial confirmado.

Segundo a carta de notificação oficial, as informações potencialmente afetadas incluíam nomes de pacientes, endereços para correspondência, endereços de e-mail e registros de faturamento que podem conter informações médicas limitadas relacionadas aos serviços prestados.

Os dados podem variar de pessoa para pessoa, portanto não se deve presumir que todos os campos se apliquem a todos. A carta oficial não lista números de seguridade social, senhas ou números de planos de saúde entre os tipos de dados afetados.

O portal oficial de violações de dados do Departamento de Saúde e Serviços Humanos dos EUA informa que 90.000 pessoas foram afetadas. O portal classifica o evento como uma invasão ou um incidente de TI envolvendo um servidor de rede.

Quem recebeu a notificação deve se orientar pelo escopo dos dados informado em sua própria carta e revisar os registros de atendimento médico e de faturamento em busca de transações ou prestadores desconhecidos. Qualquer registro incorreto deve ser verificado com a organização de saúde ou o prestador de serviços de pagamento correspondente.

O Stockton Cardiology ofereceu às pessoas afetadas um ano de monitoramento de crédito. E-mails inesperados ou solicitações inesperadas de pagamento ou de informações que usem o nome da organização devem ser verificados por um canal independente, como o site oficial da organização, e links suspeitos não devem ser abertos.