Violação de dados da TriWest Healthcare Alliance

A TriWest detectou atividade não autorizada em sua rede em 16 de abril de 2026. Segundo sua notificação, uma pessoa não autorizada acessou e baixou algumas informações da TriWest. A empresa impediu novos acessos, contratou especialistas externos e comunicou o incidente às autoridades competentes.

Os documentos públicos não identificam o método de acesso inicial, a conta ou a vulnerabilidade utilizada, nem o responsável pelo ataque. Também não confirmam uma exigência de resgate, uma família específica de malware ou a divulgação pública das informações.

A carta oficial enviada aos destinatários lista como possíveis campos afetados nomes, números de beneficiário do Departamento de Defesa, códigos ZIP e tipos de solicitações de autorização para atendimento de saúde. A fisioterapia é citada como exemplo de tipo de solicitação de autorização.

Os dados podem ter variado de pessoa para pessoa. A carta não inclui números de previdência social, datas de nascimento, contas financeiras, cartões de pagamento ou senhas entre os campos afetados, e a TriWest afirmou que não tinha conhecimento de uso indevido até a data da notificação.

O portal oficial de violações de dados do Departamento de Saúde e Serviços Humanos dos Estados Unidos informa que 11.848 pessoas foram afetadas. As 2.408 pessoas informadas pela Procuradoria-Geral do Texas fazem parte do total nacional e não são somadas separadamente.

Quem recebeu a notificação deve revisar as solicitações de autorização para atendimento de saúde, os demonstrativos de benefícios e as mensagens de prestadores de serviços de saúde que não reconheça. Qualquer alteração suspeita deve ser confirmada com a TriWest ou com o programa oficial de saúde correspondente, sem usar o link ou o número de telefone da mensagem recebida.

Conhecer um número de beneficiário verdadeiro ou um tipo de serviço não comprova a legitimidade de quem liga. Não informe senhas, identificadores completos nem códigos de uso único. Para se inscrever em qualquer serviço de monitoramento de identidade oferecido, use apenas os dados de inscrição que constam na sua própria notificação.