Violação de dados no Texas Hearing Institute
A violação de dados no Texas Hearing Institute resultou de acesso não autorizado ao ambiente de rede da organização entre 11 de fevereiro e 20 de março de 2026.
Tipos de dados expostos
1 sensíveis4- Informações médicas
- Nomes
- Números de seguridade social
- Informações financeiras
Sobre este vazamento
O registro da Procuradoria-Geral do Texas e a carta de notificação da organização confirmam que informações pessoais e de saúde foram envolvidas.
O registro atual da Procuradoria-Geral do Texas informa que 29.638 pessoas foram afetadas em todo o país, incluindo 29.498 residentes do Texas. Esses números não devem ser somados; o número referente ao Texas está incluído no total nacional.
O que aconteceu na violação de dados no Texas Hearing Institute?
Em 20 de março de 2026, a organização descobriu que seus sistemas poderiam ter sido comprometidos por alguém sem autorização. Ela adotou medidas para proteger o ambiente e contratou especialistas externos em segurança cibernética para realizar uma investigação forense.
A investigação forense foi concluída por volta de 22 de abril de 2026 e constatou acesso não autorizado a determinadas informações pessoais na rede. A análise para identificar as pessoas afetadas foi concluída em 19 de junho, e a carta de notificação tem a data de 26 de junho de 2026.
Quais informações foram afetadas?
As categorias de dados confirmadas são nomes, números do Seguro Social, informações financeiras e informações médicas. O conjunto de informações afetadas variou de pessoa para pessoa, e não se deve presumir que todas as categorias listadas se apliquem a todas as pessoas afetadas.
Os avisos públicos não afirmam que um diagnóstico, tratamento ou detalhe de serviço específico tenha sido exposto para todas as pessoas. O incidente, por si só, não comprova que uma pessoa tenha sido paciente do Texas Hearing Institute ou recebido um serviço de saúde específico.
Quais são os possíveis riscos?
Informações financeiras e números do Seguro Social podem aumentar o risco de roubo de identidade, abertura fraudulenta de contas ou movimentações financeiras não autorizadas. Mensagens de phishing direcionadas podem parecer mais convincentes quando combinam um nome com um contexto ligado à saúde.
Golpistas podem usar o nome da organização, a oferta de monitoramento gratuito ou as datas do incidente para solicitar informações pessoais ou códigos de verificação. Quem recebeu a notificação deve usar os canais oficiais de contato indicados na carta, em vez de links em mensagens inesperadas.
O que as pessoas afetadas devem fazer?
O Texas Hearing Institute ofereceu às pessoas elegíveis 24 meses de monitoramento de crédito e proteção contra roubo de identidade. Quem recebeu a notificação deve observar o prazo de inscrição, o código individual e as categorias de dados indicados na própria carta.
Relatórios de crédito, contas bancárias e demonstrativos do seguro de saúde devem ser revisados regularmente para identificar contas, transações ou serviços desconhecidos. Se um número do Seguro Social tiver sido envolvido, pode ser adequado solicitar um congelamento de crédito ou um alerta de fraude.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
