Vazamento de dados da University of Nebraska Medical Center
O vazamento de dados da University of Nebraska Medical Center afetou pelo menos 26.937 pessoas após o acesso não autorizado ao aplicativo de pesquisa REDCap da UNMC, de setembro de 2023 a fevereiro de 2026.
Esta classificação se baseia em um limite mínimo revisado; o impacto e a gravidade reais podem ser maiores.
Tipos de dados expostos
5 sensíveis11- Números de prontuários médicos
- Diagnósticos
- Informações sobre prescrições médicas
- Informações sobre tratamento
- Informações médicas
- Nomes
- Datas de nascimento
- Endereços físicos
- Números de telefone
- Endereços de e-mail
- Números de seguridade social
Sobre este vazamento
O REDCap dá suporte a estudos de pesquisa, projetos de melhoria da qualidade e atividades de saúde pública. A UNMC informou que os sistemas clínicos da Nebraska Medicine, operados de forma independente, não foram afetados por esse incidente.
O que aconteceu no incidente com o REDCap da UNMC?
Em fevereiro de 2026, a UNMC soube que uma vulnerabilidade no REDCap poderia permitir o acesso remoto ao aplicativo. A organização tirou o aplicativo do ar e iniciou uma investigação com consultores externos de segurança cibernética.
Em 18 de fevereiro de 2026, a investigação determinou que a instância do REDCap da UNMC havia sido acessada sem autorização entre 20 de setembro de 2023 e 3 de fevereiro de 2026. Não foram encontradas evidências de que as informações pessoais no aplicativo tenham sido efetivamente visualizadas.
Quais informações podem ter sido afetadas?
Segundo o comunicado oficial da UNMC, as informações variavam conforme o projeto e a pessoa, mas podem ter incluído nomes, datas de nascimento, endereços, números de telefone, endereços de e-mail, números de prontuário e informações de saúde relacionadas a estudos de pesquisa.
As informações de saúde poderiam incluir datas de consultas, diagnósticos, medicamentos, resultados de exames laboratoriais, informações sobre exames de imagem ou procedimentos e respostas a questionários. Um número limitado de projetos também pode ter armazenado números de Seguro Social; nem todos os campos se aplicavam a todas as pessoas.
Quantas pessoas foram afetadas?
O portal oficial de vazamentos de dados do Departamento de Saúde e Serviços Humanos dos Estados Unidos informa que 26.937 pessoas foram afetadas. Como a UNMC afirmou que a análise dos projetos ainda estava em andamento e que outras pessoas poderiam receber notificações, o número divulgado deve ser tratado como um mínimo.
O que as pessoas afetadas devem fazer?
Quem recebeu uma notificação deve se orientar pelas informações sobre os dados afetados contidas em sua própria carta e revisar os demonstrativos de benefícios e os prontuários médicos em busca de serviços, procedimentos ou cobranças que não reconheça. Qualquer registro incorreto deve ser verificado diretamente com a organização de saúde responsável.
A UNMC ofereceu monitoramento de crédito gratuito às pessoas cujos números de Seguro Social foram identificados no REDCap. Mensagens inesperadas que usem o nome da universidade ou de uma equipe de pesquisa devem ser verificadas por canais independentes, sem usar os links contidos na mensagem.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
