Vazamento de dados da Wakefield & Associates (371.577 pessoas afetadas)

Segundo informações relatadas a partir da documentação apresentada no Maine, o acesso não autorizado começou em 14 de janeiro de 2025. A Wakefield identificou atividade suspeita em seus sistemas por volta de 17 de janeiro e determinou que alguns arquivos haviam sido retirados nessa data ou antes dela.

Após uma análise extensa, a empresa determinou, em 24 de setembro de 2025, que os arquivos afetados continham informações de saúde protegidas fornecidas por clientes do setor de saúde. A data de descoberta registrada no Texas corresponde a essa conclusão da análise e não é apresentada como a data da detecção inicial nos sistemas.

A investigação da Wakefield confirmou o acesso não autorizado a arquivos em seus sistemas de informática e a exfiltração de dados. A empresa não divulgou o método técnico usado para obter acesso nem classificou o incidente como ransomware em seu comunicado oficial.

O HIPAA Journal associa o incidente à atividade de ransomware do grupo Akira. Como a Wakefield não confirmou essa atribuição, as informações sobre os responsáveis se limitam a uma avaliação independente.

As fontes listam nomes, endereços, datas de nascimento, informações de contas de cobrança, números de Seguro Social, informações de contas financeiras, números de carteira de motorista ou de documentos de identificação estaduais e informações de saúde.

Os dados afetados variavam de pessoa para pessoa. A Wakefield informou que, para a maioria das pessoas, a exposição se limitou ao nome e às informações de contas de cobrança, enquanto os campos mais sensíveis estavam presentes apenas nos dados de algumas pessoas.

A Procuradoria-Geral do Texas informa que 371.577 pessoas foram afetadas em todo o país, incluindo 2.286 residentes do Texas. Os números divulgados anteriormente de 26.624 residentes de Montana e 41 residentes do Maine são subconjuntos estaduais do mesmo incidente e não foram somados ao total nacional.

Números de Seguro Social, documentos de identificação oficiais e informações de contas financeiras podem facilitar o roubo de identidade, solicitações fraudulentas de abertura de contas ou fraudes em pagamentos. Dados de cobrança e de saúde também podem fazer com que mensagens direcionadas pareçam se referir a uma dívida, conta ou relação de atendimento médico legítima.

Se você receber uma mensagem inesperada que alegue ser da Wakefield, de um prestador de serviços de saúde, de uma empresa de cobrança ou de um banco, use o canal de contato oficial da organização em vez de acessar um link fornecido na mensagem. Informações corretas sobre dívidas ou saúde não comprovam que o remetente está autorizado.

A empresa afirmou que notificou as autoridades policiais, revisou suas políticas e procedimentos de segurança e implementou medidas adicionais de proteção. Também ofereceu às pessoas elegíveis serviços gratuitos de monitoramento de crédito e proteção contra roubo de identidade.

Se você recebeu a notificação, pode aderir ao serviço oferecido dentro do prazo informado na carta e verificar relatórios de crédito, contas financeiras, registros de cobrança e demonstrativos do plano de saúde em busca de atividades que não reconheça.

Se surgir uma dívida, transação, nova conta ou serviço de saúde que você não reconheça, entre em contato diretamente com a organização responsável. Não compartilhe senhas, códigos de verificação ou informações de pagamento em resposta a uma ligação ou mensagem inesperada.