Violação de dados da Texas Tech HSC

A fonte principal é a página oficial do incidente, que se refere às duas instituições, em conjunto, como HSCs. Ela descreve diretamente a interrupção, o período de acesso de 17 a 29 de setembro, o acesso a arquivos ou sua remoção e as categorias de informações envolvidas.

Os registros da Procuradoria-Geral da Califórnia vinculam as notificações de Lubbock e El Paso ao mesmo intervalo de datas. O registro atualmente disponível da Procuradoria-Geral do Texas lista 738.506 residentes do Texas para o centro de Lubbock e as categorias de dados divulgadas, enquanto a notificação atualizada eleva o total de Lubbock de 650.000 para 813.892.

As instituições identificaram problemas em setembro de 2024 que interromperam temporariamente o funcionamento de determinados sistemas e aplicativos. Após a adoção de medidas para proteger a rede, a investigação constatou acesso não autorizado a determinados arquivos e pastas ou sua remoção entre 17 e 29 de setembro.

O grupo de ransomware Interlock reivindicou a responsabilidade e afirmou ter publicado dados roubados. A Texas Tech não confirmou essa atribuição, e o método de acesso inicial, a vulnerabilidade explorada, a exigência de resgate e a causa técnica do incidente não foram divulgados publicamente.

A notificação oficial lista nomes, datas de nascimento, endereços, números de seguridade social, números de carteiras de motorista, números de documentos de identificação emitidos pelo governo, informações de contas financeiras, informações de planos de saúde e informações médicas. Números de prontuários, dados de faturamento ou de solicitações de cobertura, diagnósticos e informações sobre tratamentos também estavam entre os dados possivelmente afetados.

Nem todos os tipos de dados estavam presentes para todas as pessoas. A combinação de informações de identificação, financeiras e de saúde pode aumentar o risco de fraudes na abertura de contas, phishing direcionado, cobranças médicas fraudulentas e roubo de identidade médica envolvendo benefícios de planos de saúde.

Os relatórios originais do HHS listavam 650.000 pessoas para o centro de Lubbock e 815.000 para o centro de El Paso. Uma notificação complementar de abril de 2026 elevou o número de Lubbock para 813.892, fazendo com que o total atual do incidente chegasse a 1.628.892 pessoas.

O registro da Procuradoria-Geral do Texas lista 738.506 residentes do Texas para Lubbock. Essas pessoas já estão incluídas no total de 813.892 de Lubbock e não são somadas novamente; os dois centros também estão representados em um único registro do incidente, para que o mesmo ataque não seja duplicado no catálogo.

Os centros de ciências da saúde afirmaram que protegeram a rede após identificar os problemas e iniciaram uma investigação com especialistas externos. Também revisaram as políticas e os procedimentos de segurança existentes e implementaram medidas adicionais de proteção e monitoramento dos sistemas.

Foram enviadas notificações individuais às pessoas potencialmente afetadas, e os destinatários elegíveis receberam uma oferta de monitoramento de crédito gratuito. Órgãos reguladores e organizações pertinentes também foram notificados; essas medidas de resposta não estabelecem um método de acesso inicial confirmado publicamente.

Se você recebeu uma notificação, deve revisar seus relatórios de crédito, a movimentação de suas contas bancárias e cartões, os demonstrativos de benefícios do seu plano de saúde e as contas médicas. Mensagens inesperadas que aleguem ser da Texas Tech, de um prestador de serviços de saúde ou de um serviço de monitoramento de crédito devem ser verificadas por um canal oficial conhecido antes de você abrir links ou anexos.

Se seus números de seguridade social ou de documentos de identificação emitidos pelo governo estiveram envolvidos, você pode considerar solicitar gratuitamente um alerta de fraude ou um bloqueio de crédito. Serviços de saúde, solicitações de cobertura de seguro ou transações financeiras que você não reconheça devem ser comunicados prontamente pelo canal de contato estabelecido pela organização correspondente.