Vazamento de dados da Visiting Nurse Association of Texas em 2025

A principal fonte para o número de pessoas afetadas é o registro de violação de segurança de dados BR-0005191 da Procuradoria-Geral do Texas. Ele identifica a Visiting Nurse Association of Texas em seu endereço em Dallas e apresenta campos separados para o início e o fim do incidente, a data de descoberta, o total nacional, o número de residentes do Texas, as categorias de informações e os métodos de notificação.

A carta aos consumidores 2026-148, disponível no arquivo oficial de Massachusetts, foi emitida em nome da Visiting Nurse Association em 30 de janeiro de 2026. Ela confirma que informações de saúde e de identificação podem ter sido afetadas, afirma que não havia evidências de uso indevido e descreve a proteção oferecida por meio da Cyberscout. A fonte pública sobre vazamentos de dados vincula os registros do Texas e de Massachusetts ao mesmo incidente.

O registro regulatório do Texas informa que o incidente começou em 27 de janeiro de 2025 e terminou em 18 de julho, tendo sido descoberto em 17 de julho. O fato de o período do incidente se estender por um dia após a descoberta pode indicar que o acesso foi encerrado durante a resposta ao incidente, mas as fontes públicas não explicam a razão técnica dessa relação entre as datas.

As notificações não revelam como o responsável entrou no ambiente, quais servidores ou aplicações foram envolvidos, se houve uso de malware, se foi exigido um resgate ou quem foi o responsável. Por isso, este registro se baseia apenas no intervalo de datas oficial e nas categorias de dados confirmadas, sem atribuir o incidente a um agente de ameaça ou a uma técnica específica.

A Procuradoria-Geral do Texas lista nomes, números de Seguro Social, números de carteira de habilitação, números de documentos de identificação emitidos pelo governo, como passaportes ou documentos estaduais, e datas de nascimento entre as principais categorias afetadas. Os dados envolvidos variavam de pessoa para pessoa, portanto não se deve presumir que todas tiveram o conjunto completo afetado.

Separadamente, a carta aos consumidores de Massachusetts informa que o nome de um destinatário poderia estar em risco, juntamente com a data de nascimento e o número de Seguro Social. Essa combinação aumenta o risco de fraudes na abertura de novas contas, uso indevido da identidade para fins fiscais e engenharia social direcionada. Os campos específicos indicados na notificação individual fornecem a descrição mais precisa da exposição dos dados daquele destinatário.

As fontes oficiais confirmam as categorias amplas de informações médicas e de seguro-saúde. A carta de Massachusetts lista, entre os possíveis campos, número do prontuário médico, condição mental ou física, diagnóstico, código do diagnóstico, local de tratamento, nome do prestador de serviços de saúde, data de admissão, informações sobre prescrições, número de beneficiário do titular e número de identificação do cliente.

Esses dados de saúde podem gerar riscos de solicitações fraudulentas de cobertura de serviços de saúde, uso indevido da identidade na área da saúde e golpes direcionados baseados em detalhes reais dos atendimentos. As fontes não afirmam que todas as pessoas tiveram os mesmos campos de saúde afetados. Cartões de pagamento, contas bancárias, senhas e conteúdo de e-mails não foram incluídos entre as categorias confirmadas para este incidente.

O registro BR-0005191 da Procuradoria-Geral do Texas apresenta um total nacional exato de 28.467 pessoas, das quais 14.798 eram residentes do Texas. O número referente ao Texas está incluído no total nacional e não foi somado a ele. Da mesma forma, o destaque da fonte pública sobre vazamentos de dados que menciona 14.798 pessoas se refere aos residentes do Texas, e não ao total dos Estados Unidos.

Segundo o registro do Texas, os consumidores foram notificados por correspondência postal nos Estados Unidos, publicação na mídia impressa e divulgação no site da empresa ou em um site específico. A carta de Massachusetts é datada de 30 de janeiro de 2026. A data de publicação posterior exibida no portal do Texas corresponde a uma atualização do registro regulatório ou à sua divulgação pública e não representa um segundo incidente.

A carta de Massachusetts informa que as pessoas afetadas receberam uma oferta de 24 meses de monitoramento de crédito em um único birô de crédito, um relatório de crédito e uma pontuação de crédito por meio da Cyberscout, uma empresa da TransUnion. Se você recebeu a carta, cadastre-se apenas com o código indicado na correspondência autêntica e verifique seus relatórios de crédito, movimentações bancárias, demonstrativos de benefícios do seguro e registros de serviços médicos em busca de transações ou serviços que não reconheça.

Quando um número de Seguro Social tiver sido afetado, pode ser apropriado solicitar um congelamento de crédito, um alerta de fraude e um PIN de proteção de identidade do IRS. Não forneça números de identificação, senhas ou códigos de verificação nem faça pagamentos em resposta a mensagens inesperadas que aleguem representar a VNA, a Cyberscout, um plano de saúde ou um prestador de serviços de saúde. O telefone de assistência sobre o incidente informado na carta oficial é 1-844-784-5324.