Violação de dados da United Medical Doctors em 2025

A fonte principal é o Aviso de incidente de privacidade de dados da United Medical Doctors, publicado em seu próprio domínio em 20 de maio de 2026. O aviso declara expressamente que uma atividade suspeita foi detectada em 31 de março, identifica o período de acesso de 12 de dezembro a 31 de março, informa que o usuário não autorizado acessou ou pode ter obtido determinados arquivos e confirma que a análise dos dados continuava em andamento.

A segunda fonte oficial é o portal de violações de dados do HHS Office for Civil Rights. O registro identifica a United Medical Doctors como um prestador de serviços de saúde da Califórnia, classifica o caso como um incidente de invasão/TI envolvendo um servidor de rede, lista 501 pessoas e informa 29 de maio de 2026 como data de envio. O fonte pública sobre vazamentos de dados é uma terceira fonte de conferência, com links para essas mesmas duas fontes.

A United Medical Doctors detectou em sua rede, por volta de 31 de março, uma atividade suspeita compatível com um evento de segurança cibernética. A investigação constatou que houve acesso não autorizado aos sistemas em diferentes momentos entre 12 de dezembro de 2025 e 31 de março de 2026. A organização informou que o usuário não autorizado acessou e pode ter obtido determinados arquivos em seu ambiente digital.

As fontes públicas não divulgam o método de entrada inicial, a conta ou vulnerabilidade utilizada, a identidade do responsável, o uso de malware, uma exigência de resgate ou a publicação de arquivos. A expressão “acesso e/ou obtenção” confirma o acesso e a possibilidade de obtenção dos arquivos, mas não comprova sua divulgação pública. Quantidades de pessoas, campos de dados e alegações de agentes de ameaça sem verificação não são considerados parte do alcance público do incidente.

A resposta direta da organização no aviso de 20 de maio é: “As informações envolvidas neste evento ainda são desconhecidas.” A análise dos arquivos continuava para determinar se havia informações pessoais, financeiras ou médicas sensíveis. Portanto, as categorias de dados se limitam a “informações pessoais em análise” e “informações de saúde protegidas em análise”.

Nomes, números de Seguro Social (SSNs), datas de nascimento, endereços, documentos de identificação emitidos pelo governo, dados médicos e dados financeiros apresentados como categorias gerais no fonte pública sobre vazamentos de dados não são campos confirmados neste incidente; a própria página informa que os tipos específicos ainda não foram divulgados. Essas categorias não são copiadas para o registro como dados expostos. Você não deve presumir quais informações estavam envolvidas antes de receber uma notificação individual.

Como os campos dos arquivos são desconhecidos, não é possível afirmar que uma pessoa específica está, de fato, sujeita a riscos relacionados a crédito, contas bancárias, identidade ou informações médicas. Ainda assim, o vínculo com uma organização de saúde pode ser usado em uma ligação direcionada, um portal falso de pacientes, uma cobrança ou uma mensagem sobre consultas ou resultados. Verifique por um meio independente até mesmo uma solicitação que contenha um detalhe clínico verdadeiro.

A organização recomenda verificar relatórios de crédito e extratos de contas em busca de atividade suspeita, mas essa orientação não significa que tenha sido confirmado o envolvimento de um SSN ou de uma conta financeira. Se uma notificação individual identificar um campo de dados, as medidas de proteção poderão ser adaptadas a ele; sem esses detalhes, recusar-se a compartilhar uma senha, um SSN completo, informações de cartão ou um código de uso único continua sendo uma precaução fundamental.

As 501 pessoas no registro do HHS correspondem ao alcance mínimo das notificações que pode ser verificado no portal oficial. A quantidade de pessoas afetadas ou de registros publicada pela fonte oficial representa o alcance informado do incidente. Isso não significa que todas as categorias de dados divulgadas se aplicavam a todas as pessoas.

A United Medical Doctors informou que notificou diretamente as pessoas potencialmente afetadas e os órgãos reguladores governamentais competentes. Divulgou o telefone (951) 290-5182, com atendimento em dias úteis, das 9:00 da manhã às 4:00 da tarde, no horário do Pacífico, e o endereço 28078 Baxter Road, Suite 530, Murrieta, California. O aviso também traz orientações sobre relatórios de crédito gratuitos, alertas de fraude e bloqueios de crédito.

Se você tem ou teve vínculo com a organização, fique atento às notificações enviadas por correio e e-mail e verifique se a sua carta identifica um tipo específico de dado. Confira portais de pacientes, contas médicas, demonstrativos de benefícios do plano de saúde e extratos de contas em busca de prestadores, serviços, solicitações ao plano ou transações que você não reconheça.

Se uma mensagem inesperada em nome da United Medical Doctors exigir um pagamento urgente, uma senha, um documento de identidade ou um código de verificação, interrompa a interação. Acesse a página oficial por um meio independente, ligue para (951) 290-5182 ou envie suas dúvidas por escrito ao endereço divulgado. A decisão de solicitar um bloqueio de crédito deve levar em conta o campo de dados informado na notificação individual e o seu risco pessoal.