Vazamento de dados da TriCity Family Services
O vazamento de dados da TriCity Family Services afetou 2.511 pessoas após um agente não autorizado acessar a rede e baixar arquivos entre 11 de novembro de 2024 e 14 de maio de 2025.
Tipos de dados expostos
3 sensíveis5- Informações médicas
- Informações sobre tratamento
- Nomes de prestadores
- Nomes
- Datas de nascimento
Sobre este vazamento
A TriCity Family Services é uma organização sem fins lucrativos que oferece aconselhamento e serviços de saúde mental a pessoas de diferentes faixas etárias e de renda no condado de Kane, em Illinois.
O que aconteceu no vazamento da TriCity Family Services?
Na primavera de 2025, a organização identificou indícios de acesso não autorizado aos seus sistemas, protegeu seu ambiente e iniciou uma investigação com uma empresa externa especializada em segurança cibernética. A análise constatou que um agente não autorizado acessou a rede e baixou cópias de determinados arquivos entre 11 de novembro de 2024 e 14 de maio de 2025.
O comunicado oficial não identifica o método de acesso inicial, a vulnerabilidade explorada ou o agente responsável. A TriCity afirma especificamente que seus prontuários médicos eletrônicos não foram afetados e que o impacto se limitou às informações coletadas na admissão.
Quais informações podem ter sido afetadas?
Dependendo da pessoa, as informações afetadas podem ter incluído nomes, datas de nascimento, queixas apresentadas, tratamentos solicitados, locais de tratamento e nomes dos prestadores de serviços de saúde. Esse conjunto de informações é sensível porque pode vincular a identidade de uma pessoa a um contexto de saúde mental.
A descrição oficial do escopo do incidente não lista números de Seguro Social, contas financeiras, cartões de pagamento, senhas ou prontuários médicos eletrônicos completos. As orientações genéricas de proteção de crédito presentes no comunicado não devem ser consideradas evidência de que esses dados tenham sido envolvidos.
Quantas pessoas foram afetadas?
O registro do vazamento no Departamento de Saúde e Serviços Humanos dos Estados Unidos, datado de 8 de dezembro de 2025, informa que 2.511 pessoas foram afetadas e classifica o evento como um incidente de invasão/IT envolvendo um servidor de rede.
O que as pessoas afetadas devem fazer?
Quem recebeu a notificação deve se basear no escopo dos dados identificado em sua própria carta e verificar as atividades no portal do paciente, os demonstrativos de benefícios do plano de saúde e as contas médicas em busca de serviços, prestadores ou solicitações de cobertura que não reconheça.
Detalhes como uma queixa apresentada ou um tratamento solicitado podem tornar fraudes direcionadas mais convincentes. Comunicações inesperadas que usem o nome da TriCity devem ser verificadas de forma independente por um canal oficial, sem usar os links ou números de telefone fornecidos na mensagem.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
