Violação de dados da Washington Gastroenterology (583.471 pessoas afetadas)

O formulário do incidente anexado à notificação federal de saúde indica 23 de outubro de 2024 como a data do acesso. A WAGI descobriu o possível acesso não autorizado ao sistema legado em 10 de março de 2025 e iniciou uma investigação.

O registro do Texas apresenta 2 de agosto de 2025 em um campo separado de data de descoberta. Como o comunicado da organização identifica explicitamente 10 de março como a data da detecção inicial, a data de agosto não é apresentada como a data do acesso nem da primeira descoberta.

De acordo com o comunicado oficial da WAGI, um terceiro desconhecido pode ter acessado e exposto dados de um sistema legado. O formulário federal classifica o evento como um incidente de hacking/IT envolvendo um servidor de rede.

A WAGI não divulgou o método técnico de acesso nem identificou o responsável. Por isso, alegações não verificadas sobre um agente de ameaça ou ransomware não foram incluídas no registro do catálogo.

Os documentos oficiais apresentados às autoridades listam nomes, datas de nascimento, endereços e códigos ZIP, números de seguro social, informações de contas financeiras e informações sobre diagnósticos ou condições de saúde.

Os dados afetados variavam de pessoa para pessoa. Isso não significa que todos os campos listados estavam presentes nos registros de cada pessoa.

A Procuradoria-Geral do Texas informa que 583.471 pessoas foram afetadas em todo o país, incluindo 551 residentes do Texas. O documento apresentado em Washington informou inicialmente o envio de notificações a 1.261 residentes do estado, enquanto o formulário federal inicial anexado apresentava uma estimativa preliminar de aproximadamente 501 pessoas. Esses números, de abrangência mais restrita, não foram somados ao total nacional.

Informações de identificação e financeiras podem ser usadas em pedidos fraudulentos de abertura de contas, roubo de identidade ou fraudes em pagamentos. Informações de saúde também podem fazer mensagens direcionadas parecerem relacionadas a uma consulta, cobrança ou relação de atendimento reais.

Se você receber uma mensagem inesperada que alegue ser da WAGI, de uma clínica, de uma seguradora ou de um banco, use o canal oficial de contato da organização em vez de acessar o link fornecido. Informações pessoais ou de saúde corretas não comprovam que o remetente esteja autorizado.

A WAGI informou que tomou medidas para proteger seus sistemas, investigou o incidente e notificou as pessoas afetadas. A organização ofereceu às pessoas elegíveis 12 meses de monitoramento de crédito e identidade por meio da IDX.

Se você recebeu uma notificação, pode se inscrever no serviço de monitoramento dentro do prazo indicado na carta e verificar seus relatórios de crédito, contas bancárias e demonstrativos do plano de saúde em busca de atividades que não reconheça.

Se aparecer uma transação, uma nova conta ou um serviço de saúde que você não reconheça, entre em contato diretamente com a organização correspondente. Não compartilhe senhas, códigos de verificação ou informações de pagamento em resposta a uma ligação ou mensagem inesperada.