Violação de dados da TrueRCM em 2025
A violação de dados da TrueRCM em 2025 foi um incidente cibernético que envolveu acesso não autorizado ao ambiente de rede de uma empresa que presta serviços de faturamento médico a organizações de saúde.
Tipos de dados expostos
3 sensíveis9- Informações médicas
- Diagnósticos
- Nomes de prestadores
- Nomes
- Endereços físicos
- Datas de nascimento
- Números de seguridade social
- Números das carteiras de habilitação
- Documentos de identificação emitidos pelo governo
Sobre este vazamento
A notificação oficial informa que a parte não autorizada obteve determinadas informações pessoais em 21 de novembro de 2025.
O Escritório de Direitos Civis do Departamento de Saúde e Serviços Humanos dos EUA registrou o evento como um incidente de invasão/tecnologia da informação, no qual a TrueRCM atuava como parceira de negócios, e informou que 1.247 pessoas foram afetadas.
Cronologia verificada do incidente
A TrueRCM detectou o incidente de segurança da rede por volta de 24 de novembro de 2025 e iniciou uma investigação com especialistas externos em perícia digital. Segundo o modelo oficial de carta enviado em nome da Comprehensive Rehab Consultants, a parte não autorizada obteve algumas informações em 21 de novembro. A investigação ainda estava em andamento quando a carta foi publicada em 13 de março de 2026.
Quais informações podem ter sido afetadas?
O alcance pode variar de pessoa para pessoa. O modelo oficial de carta lista nomes e sobrenomes, endereços, datas de nascimento, números do Seguro Social, números de carteira de motorista ou de documento de identificação estadual, datas de admissão, informações sobre diagnósticos, prestadores de cuidados de saúde e estabelecimentos de tratamento. A mesma carta informa que dados de solicitações de reembolso, cartões de pagamento e outras informações financeiras não foram expostos.
Como a organização respondeu
A TrueRCM afirma que investigou o incidente com especialistas externos, protegeu seu ambiente de rede, apagou e reconstruiu os sistemas afetados e reforçou a segurança da rede. A empresa também revisou políticas, procedimentos e softwares de segurança e notificou o FBI. A notificação informa que, naquele momento, não havia evidências de que as informações tivessem sido especificamente usadas de forma indevida.
O que as pessoas afetadas devem fazer?
Se você recebeu a notificação, monitore seus relatórios de crédito e registros de saúde para identificar transações ou serviços que não reconheça. Se seus dados do Seguro Social, da carteira de motorista ou do documento de identificação estadual foram afetados, você pode considerar solicitar um alerta de fraude gratuito ou um congelamento de crédito, conforme sua situação.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
