Violação de dados da TriMed

A TriMed iniciou uma investigação com especialistas independentes em cibersegurança após detectar atividade suspeita em seus sistemas. A investigação confirmou que determinados arquivos podem ter sido visualizados ou obtidos sem autorização.

Os arquivos afetados consistiam, em sua maioria, em formulários de pedido e faturas referentes a peças de implantes ortopédicos. Embora esses documentos normalmente contenham poucas informações pessoais, alguns arquivos incluíam informações relacionadas a pacientes ou tratamentos.

As informações potencialmente envolvidas variavam de pessoa para pessoa. As categorias divulgadas incluem nomes, datas de nascimento, números de prontuário médico, o tipo de peça de implante solicitada para a pessoa, componentes associados, como parafusos, e o nome do cirurgião que fez o pedido.

A notificação oficial da TriMed informa que o incidente não envolveu números do Seguro Social, informações de contas bancárias pessoais nem dados de cartões de crédito pessoais.

A combinação de números de prontuário médico com informações sobre implantes e cirurgiões pode afetar a privacidade de informações médicas e ser usada em solicitações fraudulentas de cobertura de serviços de saúde, phishing direcionado ou golpes elaborados para aparentar vínculo com um prestador de serviços de saúde de confiança.

O fato de contas financeiras e números do Seguro Social não terem sido envolvidos reduz alguns riscos de roubo de identidade. No entanto, nomes, datas de nascimento e informações médicas ainda podem ser úteis para criminosos e justificam um monitoramento contínuo.

As pessoas afetadas devem revisar seus prontuários médicos e demonstrativos do plano de saúde para identificar procedimentos, dispositivos ou tratamentos que não reconheçam. Qualquer registro suspeito deve ser comunicado diretamente ao prestador de serviços de saúde e à seguradora.

Mensagens inesperadas que aleguem ser da TriMed devem ser verificadas antes de abrir links ou fornecer informações sensíveis. A carta oficial de notificação deve ser consultada para obter detalhes sobre os serviços de proteção de identidade e os canais de contato verificados.