Violação de dados da Totem Lake Family Dentistry em 2025

A fonte principal é o PDF “Aviso de incidente de segurança de dados”, datado de 30 de abril de 2026 e hospedado no domínio da própria clínica, totemlakefamilydentistry.com. O documento descreve o acesso não autorizado ao e-mail, as datas do incidente, a investigação, os possíveis tipos de informação, as medidas de resposta, a situação quanto ao uso indevido e a linha de atendimento 1-833-877-4013.

A segunda fonte é o registro federal do HHS/OCR, informado em 30 de abril de 2026, referente a 3.464 pessoas. A terceira é o resumo do incidente publicado pelo fonte pública sobre vazamentos de dados, que apresenta a mesma organização, as mesmas datas e a mesma contagem, além de incluir links para o aviso oficial e o HHS.

Segundo o aviso oficial, uma pessoa não autorizada acessou a conta de e-mail de um funcionário entre 28 de maio e 2 de junho de 2025. A data do incidente se baseia na atividade técnica mais antiga que pode ser verificada em fontes públicas.

A clínica afirma que conteve o incidente, protegeu o ambiente de e-mail, eliminou a ameaça e conduziu a investigação com profissionais externos de cibersegurança. Uma análise detalhada dos arquivos possivelmente afetados, concluída em 31 de março de 2026, indicou que eles podem ter contido informações de saúde protegidas. A data do aviso público, 30 de abril de 2026, não corresponde ao início do ataque.

Segundo o aviso da Totem Lake, os arquivos podem ter contido o nome completo combinado, dependendo da pessoa, com a data de nascimento ou o número do Seguro Social. As categorias relacionadas à saúde incluem prontuários médicos, planos de tratamento, números de identificação de pacientes, prescrições e informações de seguro-saúde. A fonte descreve esses campos como possíveis conteúdos dos arquivos afetados.

O documento afirma especificamente que alguns arquivos “podem ter sido acessados” e que a combinação de informações variava de pessoa para pessoa. Não se deve presumir que todos os campos se aplicavam a todas as 3.464 pessoas ou que foram efetivamente visualizados pelo autor do acesso. Não foram acrescentados endereços, senhas, cartões de pagamento, contas bancárias nem outras categorias ausentes da lista oficial.

3.464 é a contagem de pessoas afetadas publicada pelo HHS/OCR para a Totem Lake Family Dentistry, em Washington; não é uma quantidade de e-mails, arquivos, prescrições ou prontuários médicos. No sistema de notificação de incidentes com dados de saúde, o portal federal identifica o evento como um incidente de invasão/TI envolvendo e-mail. Essa contagem oficial de pessoas é utilizada sem estimativas.

Quando há uma notificação oficial individual disponível, as categorias de dados e as opções de proteção nela listadas devem orientar a avaliação da exposição pessoal.

A combinação de nome, data de nascimento e número do Seguro Social pode aumentar o risco de fraude na abertura de contas e de phishing direcionado. Quem recebeu a notificação pode consultar relatórios de crédito, ficar atento a consultas desconhecidas e considerar um alerta de fraude ou o bloqueio do crédito, quando apropriado. Solicitações feitas em nome da clínica devem ser verificadas pelo site conhecido da organização ou pela linha de atendimento.

Prontuários médicos, planos de tratamento, números de identificação de pacientes, prescrições e informações de seguro criam riscos de roubo de identidade para fins médicos e de violação de privacidade. Você pode revisar os demonstrativos do seguro em busca de serviços que não recebeu, prescrições desconhecidas e registros de pacientes incorretos. Atividades suspeitas devem ser comunicadas diretamente ao prestador de serviços de saúde e à seguradora.

A Totem Lake Family Dentistry informou que protegeu o ambiente de e-mail, eliminou a ameaça, realizou uma análise do alcance do incidente com especialistas e continuou avaliando suas práticas e seus controles internos. O documento de 30 de abril de 2026 afirma que não havia evidências de que as informações tivessem sido usadas indevidamente como resultado direto do incidente e não identifica um autor específico.

As pessoas que não receberam uma carta, mas acreditam que podem ter sido afetadas, podem ligar para 1-833-877-4013 entre 9:00 da manhã e 9:00 da noite, no horário do leste dos Estados Unidos, em dias úteis. Você deve seguir as medidas de proteção descritas na sua carta e monitorar atividades incomuns relacionadas a crédito ou atendimento de saúde. Se surgir uma mensagem suspeita ou um evento suspeito em uma conta, a verificação deve ser feita pelo canal de contato oficial atual da organização, sem usar links da mensagem. Quando uma carta de notificação individual está disponível, ela é a fonte principal para determinar quais dados daquela pessoa foram envolvidos e quais opções de proteção foram oferecidas.