Violação de dados da Survival Flight em 2025

A fonte principal é o Aviso de incidente de segurança de dados publicado no domínio oficial da Survival Flight. Datado de 12 de agosto de 2025, o aviso informa que a organização descobriu um evento que afetava seus sistemas de tecnologia da informação em 17 de julho, contratou especialistas externos em cibersegurança e identificou, durante a investigação, a provável exposição de informações de determinados pacientes.

A segunda fonte é o portal de violações de dados do Escritório de Direitos Civis do HHS. O registro federal, datado de 15 de setembro de 2025, confirma 97.217 pessoas afetadas, a classificação como Invasão/incidente de TI e o local como Servidor de rede. A organização, o ano, o tipo de sistema e as categorias de dados de saúde coincidem nas duas fontes, e nenhum registro existente na base de dados correspondia ao mesmo evento.

A Survival Flight identificou um incidente de cibersegurança que afetava seus sistemas de tecnologia da informação em 17 de julho. A empresa contratou imediatamente especialistas externos para avaliar, conter e remediar o evento e também notificou as autoridades policiais. A data do incidente se baseia na atividade técnica mais antiga que pode ser verificada em fontes públicas.

O aviso oficial não informa o início ou o fim do acesso do agente, a técnica utilizada nem o nome de um agente de ameaça. Por isso, este registro não estima um período de invasão anterior à descoberta nem classifica o evento como ransomware. As constatações confirmadas são o impacto sobre os sistemas e a provável exposição de informações de pacientes.

A investigação identificou que nomes, endereços, informações sobre tratamentos médicos e informações de seguro-saúde de determinados pacientes provavelmente foram expostos. Números de pessoas, campos de dados e alegações de agentes de ameaça que não tenham sido verificados não são considerados parte do escopo do incidente descrito publicamente. Este registro não presume que todos os campos estivessem presentes para todas as 97.217 pessoas.

O aviso não menciona números de Seguro Social, datas de nascimento, cartões de pagamento, contas financeiras, senhas, endereços de e-mail ou informações de carteira de motorista. O documento também não confirma que arquivos tenham sido divulgados publicamente, vendidos ou baixados por um agente identificado.

O número de pessoas ou registros afetados publicado pela fonte oficial representa o alcance informado do incidente. Isso não significa que todas as categorias de dados divulgadas se aplicavam a todas as pessoas. O aviso da empresa de agosto informou que o trabalho para determinar a extensão total ainda estava em andamento; o registro federal de setembro informa o total de pessoas abrangidas pela notificação posterior. Este registro utiliza esse total informado ao órgão regulador, em vez de estimar um número com base na incerteza anterior.

O valor contabiliza pessoas afetadas, não arquivos, voos aeromédicos, pedidos de cobertura de seguro ou elementos de dados. Um paciente pode ter tanto informações de tratamento quanto de seguro, enquanto outro pode ter uma combinação mais restrita.

A Survival Flight contratou imediatamente especialistas externos em cibersegurança para avaliação, contenção e remediação e notificou as autoridades policiais. A organização afirmou ter tomado medidas destinadas a reduzir a probabilidade de um evento semelhante, mas seu aviso público não divulga os detalhes técnicos desses controles.

Até a publicação do aviso de agosto, a investigação não havia identificado nenhuma fraude ou roubo de identidade decorrente do incidente. A empresa afirmou que notificaria as pessoas afetadas e forneceria recursos de proteção após concluir sua análise. A ausência de uso indevido conhecido não garante que informações de saúde e de seguro não possam ser usadas posteriormente em fraudes de identidade no contexto médico.

Se você recebeu uma notificação, consulte regularmente os demonstrativos de benefícios do seguro-saúde, os históricos anuais de serviços e os registros dos prestadores de serviços de saúde em busca de voos, tratamentos, médicos ou pedidos de cobertura que não reconheça. Se aparecer um serviço desconhecido, entre em contato com a seguradora e a organização de saúde por canais oficiais que você já conhecia.

Não abra diretamente links em mensagens inesperadas sobre pagamentos, verificação de apólices ou atualização de registros que usem o nome da Survival Flight ou de uma seguradora. Inicie o contato pelo site oficial da organização e pelo número impresso no cartão do seguro-saúde. Se você receber uma mensagem suspeita ou notar uma atividade suspeita na conta, verifique a situação pelo canal de contato oficial atual da organização, sem usar os links da mensagem.