Violação de dados da Triad Radiology Associates em 2025

A fonte principal é a “Notificação de incidente de segurança de dados”, datada de 8 de fevereiro de 2026. Ela descreve a atividade suspeita na conta de e-mail de um funcionário, a descoberta em 30 de julho, o possível período de acesso de 11 de julho a 8 de setembro, as categorias de dados, a ausência de uso indevido conhecido, o monitoramento de crédito gratuito e a linha de assistência 1-800-405-6108.

A segunda fonte é o registro federal do HHS/OCR, reportado em 6 de fevereiro de 2026, referente a 11.011 pessoas. A página do incidente no fonte pública sobre vazamentos de dados relaciona o mesmo aviso oficial e o total do HHS, permitindo uma verificação independente da organização, da cronologia e da abrangência. Não são acrescentados nomes de agentes de ameaça, malware, métodos de comprometimento de credenciais ou alegações de venda de dados, pois esses detalhes não têm respaldo no conjunto das três fontes.

O aviso oficial informa um possível período de acesso de 11 de julho a 8 de setembro de 2025 e diz que a atividade suspeita foi descoberta por volta de 30 de julho. A data do incidente se baseia na atividade técnica mais antiga que pode ser verificada em fontes públicas. O dia 8 de setembro é o fim do período de acesso identificado pela investigação, não a data da notificação.

A organização afirma que protegeu a conta imediatamente após a descoberta, enquanto sua investigação também informa que dados podem ter sido acessados em um período que terminou em 8 de setembro. A LeakData preserva as duas declarações oficiais sem afirmar que o acesso foi contínuo, que a conta foi comprometida novamente ou que a contenção falhou. Os dias 6 e 8 de fevereiro de 2026 correspondem, respectivamente, às etapas de comunicação ao órgão regulador e de aviso público.

Segundo a análise de abrangência realizada pela Triad, a combinação de dados variava de pessoa para pessoa e pode incluir o nome junto com um ou mais dos seguintes dados: endereço, número de seguridade social, número da carteira de motorista, informações de conta bancária, data de nascimento, informações médicas e informações de plano de saúde. O texto oficial não afirma que todas as categorias se aplicavam a todas as pessoas.

Seria incorreto atribuir todos os tipos de dados às 11.011 pessoas. A organização afirma que uma quantidade limitada de informações pode ter sido acessada e que enviou notificações porque não pôde descartar essa possibilidade. Cada carta individual é a principal referência para determinar quais campos dizem respeito a um destinatário específico; a página geral do incidente, por si só, não permite determinar quais dados de cada pessoa foram envolvidos.

11.011 é o total oficial de pessoas afetadas no portal do HHS/OCR; não é uma quantidade de e-mails, arquivos ou linhas de dados. O total de pessoas afetadas ou de registros publicado pela fonte oficial representa a abrangência relatada do incidente. Isso não significa que todas as categorias de dados divulgadas se aplicavam a todas as pessoas. O fato de o incidente ter envolvido a conta de e-mail de um único funcionário também não significa que apenas uma pessoa tenha sido afetada, pois uma conta pode conter mensagens ou documentos relativos a muitas pessoas.

Este campo e o total público de pessoas afetadas medem coisas diferentes.

Números de seguridade social, datas de nascimento e informações da carteira de motorista podem aumentar o risco de roubo de identidade e abertura fraudulenta de contas. As pessoas cujos dados de conta bancária possam estar envolvidos devem ficar atentas a transações, destinatários ou alterações em pagamentos automáticos que não reconheçam. Mensagens inesperadas que aleguem ser da Triad, de um banco ou de uma instituição de crédito devem ser verificadas por meio de um número oficial conhecido. Não informe códigos de uso único, senhas ou identificadores completos.

Informações médicas e de plano de saúde podem ser usadas em golpes direcionados na área da saúde, cobranças fraudulentas ou roubo de identidade médica. Os destinatários devem conferir os demonstrativos de benefícios, as solicitações de cobertura médica e os serviços que não reconheçam. Se constar um atendimento que você não recebeu, entre em contato diretamente com o prestador e a operadora do plano de saúde, em vez de confiar em um link no e-mail.

A Triad informou que protegeu a conta, conduziu uma investigação com especialistas externos e revisou suas políticas e procedimentos de segurança de dados. Foram oferecidos serviços gratuitos de monitoramento de crédito e proteção de identidade às pessoas potencialmente afetadas. A organização declarou que não tinha conhecimento de evidências de uso indevido para fins fraudulentos, mas notificou as pessoas por precaução, pois não pôde descartar a possibilidade de acesso.

A linha de assistência e adesão aos serviços, no número 1-800-405-6108, está disponível de segunda a sexta-feira, das 08:00 às 20:00. Você pode consultar relatórios de crédito e extratos de contas, considerar um alerta de fraude ou bloqueio de crédito e acompanhar os demonstrativos do plano de saúde. Totais de pessoas, campos de dados e alegações sobre agentes de ameaça que não tenham sido verificados não são tratados como parte da abrangência pública do incidente.