Vazamento de dados da Vida Y Salud-Health Systems em 2025

A fonte principal é o aviso de segurança de dados publicado por meio do link oficial de Aviso de segurança da organização. O PDF informa o acesso em 7 e 8 de outubro, a descoberta em 8 de outubro, a cópia de arquivos, as categorias de dados, as comunicações às autoridades policiais e aos órgãos reguladores, os serviços de proteção de identidade e a linha de atendimento 833-792-0594. O site atual da organização contém um link direto para o mesmo documento.

A segunda fonte é o registro oficial do HHS/OCR, datado de 8 de dezembro, referente a 35.236 pessoas. A página do incidente no fonte pública sobre vazamentos de dados, que contém um link para o registro da Procuradoria-Geral do Texas, corrobora o número de 34.504 residentes do Texas informado em um registro de 5 de janeiro de 2026, assim como a mesma cronologia do incidente.

Quando a Vida Y Salud detectou atividade suspeita na rede em 8 de outubro, agiu imediatamente para proteger a rede e garantir que o atendimento aos pacientes não fosse interrompido. Uma investigação com especialistas do setor de segurança cibernética determinou que um agente não identificado havia acessado a rede entre 7 e 8 de outubro.

Durante esse período, os arquivos envolvidos no evento foram copiados e possivelmente visualizados. A organização então realizou uma análise detalhada e demorada para identificar o conteúdo dos arquivos e as pessoas às quais as informações se referiam; o aviso público informa que esse trabalho foi concluído. A identidade do agente e o método usado para o acesso inicial não foram divulgados.

Os campos que podem ter sido envolvidos, segundo o aviso oficial, são nome, número de Seguro Social, número da carteira de motorista, informações médicas, endereço, data de nascimento, número de conta e número do sinistro. Os tipos de dados podem variar de pessoa para pessoa, e não se deve presumir que todos os campos estivessem presentes ou tivessem sido visualizados para cada paciente.

Como o documento público não especifica um subtipo para “número de conta”, o termo não é reinterpretado como conta bancária, conta de paciente ou qualquer outro tipo específico de conta. Números de pessoas, campos de dados e alegações de agentes de ameaça que não tenham sido verificados não são tratados como parte do escopo público do incidente.

O número de pessoas afetadas ou de registros publicado pela fonte oficial representa o escopo informado do incidente. Isso não significa que todas as categorias de dados divulgadas se aplicavam a todas as pessoas. 34.504 é o número de residentes do Texas informado no registro apresentado à Procuradoria-Geral do Texas. O número estadual não é somado ao total geral, evitando que as mesmas pessoas sejam contadas duas vezes.

O número de 35.236 informado pelo HHS é o total atual de pessoas afetadas em todo o país. O número de residentes do Texas é um subconjunto desse total e não é somado novamente.

A combinação de nome, data de nascimento, SSN e número da carteira de motorista pode aumentar o risco de alguém se passar por outra pessoa, de fraude na abertura de contas, de fraude tributária ou de fraude em benefícios. Informações médicas acompanhadas de números de sinistros e de contas podem facilitar solicitações fraudulentas ao seguro, cobranças fraudulentas ou mensagens personalizadas relacionadas à saúde. A exposição potencial, por si só, não permite presumir que houve uso indevido confirmado.

Se você recebeu uma notificação, deve conferir os demonstrativos de benefícios do seguro-saúde, além dos extratos financeiros e relatórios de crédito. Use um canal verificado da instituição em vez de um link em uma mensagem inesperada que alegue ser da Vida Y Salud ou de um profissional de saúde. Não forneça seu SSN completo, sua carteira de motorista, uma senha, dados de pagamento ou um código de uso único.

A Vida Y Salud afirmou que protegeu a rede, evitou a interrupção do atendimento aos pacientes, investigou o caso com especialistas em segurança cibernética e revisou as políticas e os procedimentos existentes. Informou o evento às autoridades policiais federais e aos órgãos reguladores competentes, incluindo o HHS. As cartas enviadas às pessoas cujas informações podem ter sido envolvidas ofereceram acesso a serviços de monitoramento de crédito e proteção de identidade.

A linha exclusiva 833-792-0594 está disponível para dúvidas nos dias úteis, das 7:00 da manhã às 7:00 da noite, no horário Central dos EUA. Se você recebeu uma carta, siga as instruções nela contidas para aderir aos serviços e consultar quais campos de dados pessoais podem ter sido envolvidos. Verifique prontamente qualquer atividade incomum com a seguradora, o prestador de serviços de saúde ou a instituição financeira. Um alerta de fraude ou um bloqueio gratuito de crédito também pode ser apropriado quando houver motivo para isso. Caso surja uma mensagem suspeita ou um evento suspeito na conta, verifique a situação pelo canal oficial de contato atual da organização, sem usar os links da mensagem.