[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fv59a1tzzoi3t":3,"$f2tustfgs6trfg":62},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":53,"seoTitle":8,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":4,"isSpamList":56,"isMalware":56,"company":57},"6a66ec636a3610aaa0822143","WashingtonDepartmentSocialHealthServices2026","Violação de dados do Washington Department of Social and Health Services em 2026","washington-department-social-health-services-2026","dshs.wa.gov","2026-03-01T00:00:00.000Z","2026-07-27T05:28:03.748Z","2026-10-09T21:07:46.326Z","Official Washington DSHS notice confirming unauthorized employee access to client data","https:\u002F\u002Fwww.dshs.wa.gov\u002Fsites\u002Fdefault\u002Ffiles\u002FNoticeLetterWebFINAL.pdf",[15,17,18],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf","https:\u002F\u002Fwww.hipaajournal.com\u002Fwashington-dept-health-social-services-insider-breach-2026\u002F",8600,"known",null,"unknown","pt",[25,26,27,28,29,30,31,32,23,33],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Low",[47,48,49,50,51,52],"Personal information","Names","Dates of birth","Social Security numbers","DSHS client numbers","General categories of services received","\u003Cp>\u003Cstrong>A violação de dados do Washington Department of Social and Health Services em 2026\u003C\u002Fstrong> foi um incidente de acesso interno descoberto em março de 2026, no qual um funcionário do DSHS acessou informações pessoais em um sistema interno de dados de clientes por motivos não relacionados ao seu trabalho. O órgão confirma que essa pessoa pode ter visualizado nomes, datas de nascimento, números do Social Security e números de cliente do DSHS.\u003C\u002Fp>\n\u003Cp>O registro público mantido pelo U.S. Department of Health and Human Services Office for Civil Rights indica aproximadamente 8.600 pessoas afetadas e classifica o evento como Acesso\u002FDivulgação não autorizados, envolvendo um laptop. Contagens de pessoas, campos de dados e alegações de agentes de ameaça sem verificação não são considerados parte do escopo público do incidente.\u003C\u002Fp>\n\u003Ch2>Como a violação de dados do DSHS de Washington foi confirmada?\u003C\u002Fh2>\n\u003Cp>A fonte principal é a Notificação de violação de dados, um documento de três páginas publicado no site oficial do DSHS. A carta do órgão informa o mês da descoberta, o acesso realizado pelo ex-funcionário, os campos que podem ter sido visualizados, as informações de saúde que não foram acessadas, o encerramento do acesso aos sistemas, a cooperação com as autoridades policiais e as medidas recomendadas às pessoas afetadas.\u003C\u002Fp>\n\u003Cp>A segunda fonte é o portal de violações de dados do HHS OCR, que confirma o escopo de 8.600 pessoas e as classificações federais do incidente. A terceira é a reportagem do HIPAA Journal de 30 de junho de 2026, que, com base na notificação oficial, descreve de forma independente o acesso interno, as categorias de dados, a saída do funcionário e a resposta do DSHS.\u003C\u002Fp>\n\u003Ch2>O que foi descoberto em março de 2026?\u003C\u002Fh2>\n\u003Cp>O DSHS descobriu em março que um funcionário havia acessado informações pessoais em seu sistema interno de dados de clientes por motivos não relacionados às suas funções. O órgão encerrou imediatamente o acesso do funcionário aos sistemas do DSHS, analisou seu histórico de atividades e de acesso aos dados dos clientes e cooperou com as autoridades policiais estaduais e locais em uma investigação em andamento.\u003C\u002Fp>\n\u003Cp>A notificação pública não informa o primeiro nem o último dia de visualização não autorizada, nem por quanto tempo ela ocorreu. Não se deve interpretá-la como uma indicação do dia exato do acesso ou da descoberta.\u003C\u002Fp>\n\u003Ch2>Quais informações podem ter sido visualizadas?\u003C\u002Fh2>\n\u003Cp>Segundo a análise do DSHS, o ex-funcionário pode ter visualizado o nome, a data de nascimento, o número do Social Security, o número de cliente do DSHS e a categoria geral dos serviços recebidos por um cliente. Esses campos contêm informações pessoais sensíveis que poderiam facilitar roubo de identidade, tentativas de tomada de controle de contas ou ações direcionadas de engenharia social.\u003C\u002Fp>\n\u003Cp>O órgão afirmou expressamente que não encontrou evidências de que o funcionário tivesse acessado informações específicas de saúde, como diagnósticos, resultados de exames, tratamentos, solicitações de cobertura ao seguro de saúde ou anotações em prontuários. Por isso, este registro informa uma categoria geral de serviços, mas não acrescenta diagnósticos não divulgados nem registros médicos detalhados. Não houve confirmação de download, transferência externa ou divulgação pública de arquivos.\u003C\u002Fp>\n\u003Ch2>O que significa o escopo de 8.600 pessoas?\u003C\u002Fh2>\n\u003Cp>A contagem de pessoas afetadas ou de registros publicada pela fonte oficial representa o escopo relatado do incidente. Isso não significa que todas as categorias de dados divulgadas se aplicavam a todas as pessoas. O DSHS informou que adotou uma abordagem cautelosa, entrando em contato com todos os clientes cujas informações o funcionário pode ter visualizado, mesmo que determinados acessos pudessem estar relacionados ao trabalho.\u003C\u002Fp>\n\u003Cp>O total não é uma contagem de casos confirmados de uso indevido; corresponde ao conjunto de pessoas notificadas. As fontes não afirmam que todos os campos estavam presentes nos dados de todas as pessoas, nem estabelecem que as informações de todas as 8.600 pessoas foram de fato visualizadas. Portanto, este registro não cria contagens de subgrupos por campo de dados nem soma contagens de documentos, linhas ou eventos de acesso ao número de pessoas.\u003C\u002Fp>\n\u003Ch2>Quais medidas o DSHS tomou?\u003C\u002Fh2>\n\u003Cp>O órgão encerrou o acesso do funcionário aos sistemas do DSHS imediatamente após identificar a atividade e analisou seu histórico de ações. O DSHS também informou que estava implementando medidas adicionais de proteção, revisando políticas e procedimentos de privacidade e segurança de dados e auxiliando a investigação em andamento conduzida pelas autoridades policiais estaduais e locais.\u003C\u002Fp>\n\u003Cp>O HIPAA Journal confirma que a pessoa não trabalha mais no DSHS, mas as fontes não informam se ela foi demitida em decorrência do incidente ou se saiu de outra forma. O evento não está associado a um invasor externo, malware, grupo de ransomware ou site de vazamentos.\u003C\u002Fp>\n\u003Ch2>O que os clientes afetados do DSHS devem fazer?\u003C\u002Fh2>\n\u003Cp>Quem recebeu a notificação deve verificar regularmente as atividades da conta no DSHS, os extratos bancários e de cartões de pagamento e os relatórios de crédito em busca de movimentações desconhecidas. Se houver atividade suspeita, o DSHS deve ser contatado por um canal oficial; também pode ser apropriado comunicar o caso à Federal Trade Commission, ao Washington Attorney General e às autoridades policiais locais.\u003C\u002Fp>\n\u003Cp>A combinação de um número do Social Security com uma data de nascimento exige atenção a longo prazo. Números de cliente, senhas ou dados de identificação não devem ser compartilhados por meio de ligações, mensagens de texto ou links inesperados que aleguem representar o DSHS; o contato deve ser iniciado pelo número verificado na notificação. Se surgir uma mensagem ou atividade de conta suspeita, ela deve ser verificada pelo canal oficial de contato atual da organização, sem usar os links da mensagem.\u003C\u002Fp>","Violação de dados do Washington Department of Social and Health Services em 2026. Há relatos de 8,6 mil registros. Dados informados: Informações pessoais…","\u002Fuploads\u002Flogo\u002Fwashington_dshs.png",false,{"name":58,"sector":59,"country":60,"website":10,"websiteArchiveUrl":61,"websiteStatus":61,"websiteCheckedAt":21},"Washington State Department of Social and Health Services","Government","United States","",{"success":4,"breaches":63},[64,70,78,84],{"slug":65,"title":66,"companyName":67,"logoUrl":68,"breachDate":69,"affectedCount":21,"affectedCountStatus":22},"liechtenstein-beneficial-owners-register-2026","Violação de dados de 2026 no Registro de Beneficiários Finais de Liechtenstein","Liechtenstein Office of Justice","\u002Fuploads\u002Flogo\u002Fliechtenstein-beneficial-owners-register-2026.webp","2026-07-29T00:00:00.000Z",{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":77},"texas-department-of-criminal-justice-2026","Vazamento de dados do TDCJ no Texas (1.494+ pessoas afetadas)","Texas Department of Criminal Justice","\u002Fuploads\u002Flogo\u002Ftexas-department-of-criminal-justice.png","2026-07-23T00:00:00.000Z",1494,"lower_bound",{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":21,"affectedCountStatus":22},"pnld-2026","Violação de dados do PNLD em 2026: dados de contato da polícia","Police National Legal Database","\u002Fuploads\u002Flogo\u002Fpnld-official.png","2026-07-01T00:00:00.000Z",{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":83,"affectedCount":21,"affectedCountStatus":89},"uk-department-for-education-2026","Vazamento de dados do UK Department for Education em 2026","UK Department for Education","\u002Fuploads\u002Flogo\u002Fuk-department-for-education-2026.webp","not_disclosed"]