Vazamento de dados na The Phia Group (1,5 milhão de pessoas afetadas)

A The Phia Group informou que realizou uma análise extensa dos arquivos para identificar os clientes, os tipos de dados e as pessoas afetadas. Em seguida, coordenou as notificações com os planos de saúde e os administradores terceirizados cujas informações estavam envolvidas.

O registro da Procuradoria-Geral do Texas informa um total nacional atual de 1.512.742 pessoas afetadas. Esse é o total nacional apresentado no registro junto ao órgão regulador; os números de pessoas por estado são subconjuntos já incluídos nesse total e não foram somados a ele.

Dependendo da pessoa, as informações afetadas podem incluir nomes, endereços, datas de nascimento, números de Seguro Social, números de carteira de motorista ou de documentos de identificação estaduais e informações de contas financeiras. Informações de seguro-saúde e dados médicos também estão entre os dados relatados como envolvidos.

Os dados médicos podem incluir nomes de prestadores de serviços de saúde, informações sobre tratamentos, prescrições e informações do Medicare ou Medicaid. Não se deve presumir que todos os tipos de dados listados se apliquem a cada pessoa afetada; a notificação individual é a fonte mais direta para saber quais dados de uma pessoa podem ter sido envolvidos.

Detalhes sobre planos de saúde, tratamentos e prescrições são informações profundamente pessoais. Mesmo quando não causam perdas financeiras imediatas, podem prejudicar a privacidade, viabilizar fraudes em seguros ou tornar mais convincentes tentativas de se passar por pessoas ou organizações ligadas à saúde.

Você deve verificar os demonstrativos de benefícios, as solicitações de cobertura feitas ao plano de saúde e os comunicados dos prestadores de serviços de saúde. Se encontrar um tratamento, uma prescrição ou uma solicitação que não reconheça, entre em contato com o plano ou o prestador correspondente por um canal oficial conhecido.

Quando combinados, números de Seguro Social, datas de nascimento e dados de documentos de identificação emitidos pelo governo podem tornar mais convincentes as tentativas de roubo de identidade e de fraude na abertura de novas contas. Informações de contas financeiras também podem ser usadas em alertas bancários ou de pagamento fraudulentos.

Se você foi afetado, considere monitorar seus relatórios de crédito, solicitar um bloqueio de crédito ou um alerta de fraude quando apropriado e verificar as movimentações bancárias. A adesão a qualquer oferta de monitoramento de identidade deve ser feita apenas por meio da notificação oficial.

Um invasor pode usar informações sobre planos de saúde ou tratamentos para criar e-mails, mensagens de texto ou ligações que pareçam legítimos. Pedidos urgentes envolvendo reembolsos, renovação de prescrições, verificação de seguro ou monitoramento de identidade exigem atenção especial.

Em vez de acessar links inesperados, entre em contato com o administrador do plano, o empregador, o prestador de serviços de saúde ou a The Phia Group por um canal oficial conhecido. Não forneça senhas, códigos de uso único ou informações de pagamento em resposta a um contato não solicitado.

Uma correspondência positiva significa que o endereço consultado aparece em registros associados a esse incidente; isso não comprova que todos os tipos de dados listados pertençam àquela pessoa. A notificação individual continua sendo a melhor fonte para entender quais campos podem ter sido envolvidos.

Um resultado negativo não comprova que a pessoa não foi afetada; significa apenas que nenhuma correspondência foi encontrada nos dados disponíveis no momento. Se você recebeu uma notificação direta, siga as medidas de proteção recomendadas pela empresa e pelo seu plano de saúde, independentemente do resultado.