Violação de dados da Tieu Dental (South Bay Oral Surgery) em 2025
A violação de dados da Tieu Dental em 2025 envolveu acesso não autorizado à rede da organização de cirurgia bucal e maxilofacial que atua como South Bay Oral & Maxillofacial Surgery entre 28 e 29 de julho de 2025.
Tipos de dados expostos
1 sensíveis2- Informações de saúde protegidas
- Nomes
Sobre este vazamento
O comunicado oficial da organização informa que determinados arquivos podem ter sido acessados e removidos da rede.
O Escritório de Direitos Civis do Departamento de Saúde e Serviços Humanos dos EUA registrou o evento como um incidente de invasão/tecnologia da informação envolvendo um servidor de rede e informou que 8.918 pessoas foram afetadas.
Cronologia verificada do incidente
A investigação forense determinou que um terceiro sem autorização acessou a rede entre 28 e 29 de julho de 2025. A análise dos arquivos afetados foi concluída em 11 de janeiro de 2026, e as notificações começaram em março de 2026.
Os documentos públicos não identificam o método de acesso inicial, uma vulnerabilidade específica nem o responsável. Por isso, este registro não acrescenta técnicas de ataque ou grupos de ameaças sem confirmação.
Quais informações podem ter sido afetadas?
O modelo de notificação confirma que nomes completos estavam entre as informações envolvidas e que informações pessoais e/ou de saúde podem ter sido afetadas. Como os campos variavam de pessoa para pessoa, quem recebeu a notificação deve consultar a própria carta para confirmar quais de seus dados podem ter sido afetados.
Nomes e informações de saúde podem tornar tentativas de phishing mais convincentes quando uma mensagem menciona um tratamento real ou um detalhe do seguro. Se você recebeu uma notificação, não forneça senha, código de verificação, informações adicionais de saúde ou dados de pagamento em uma mensagem inesperada.
O total de 8.918 pessoas
O registro do HHS informa que 8.918 pessoas foram afetadas. Esse é o total do incidente, mas os documentos públicos não apresentam contagens por campo de dados. Portanto, isso não significa que as mesmas informações tenham sido envolvidas para todas as pessoas.
O que as pessoas afetadas devem fazer?
A Tieu Dental informa que ofereceu às pessoas elegíveis uma assinatura de um ano do Experian IdentityWorks. Se você recebeu a notificação, confirme o prazo de ativação na sua carta e monitore seus relatórios de crédito, os demonstrativos de benefícios do seguro-saúde e suas contas médicas para identificar transações ou serviços que não reconheça.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
