Vazamento de dados do Waterford Surgical Center em 2025
O vazamento de dados do Waterford Surgical Center em 2025 envolveu atividades suspeitas detectadas na rede do centro cirúrgico em 3 de setembro de 2025 ou por volta dessa data.
Tipos de dados expostos
4 sensíveis9- Prontuários médicos
- Dados pessoais de saúde
- Informações sobre tratamento
- Informações de seguro-saúde
- Nomes
- Números de seguridade social
- Datas de nascimento
- Informações de faturamento
- Históricos de pagamentos
Sobre este vazamento
Segundo o Waterford, um agente não autorizado acessou a rede e obteve arquivos, alguns dos quais continham informações de saúde protegidas de pacientes.
O Escritório de Direitos Civis do Departamento de Saúde e Serviços Humanos dos Estados Unidos registrou o caso como um incidente de invasão/tecnologia da informação envolvendo um servidor de rede e informou que 9.000 pessoas foram afetadas.
Cronologia verificada do incidente
O Waterford detectou atividades suspeitas em 3 de setembro de 2025 ou por volta dessa data, tomou medidas para proteger o ambiente e iniciou uma investigação com especialistas em cibersegurança. Em 22 de janeiro de 2026, o centro determinou que algumas informações de pacientes poderiam ter sido afetadas. O aviso público não identifica a pessoa ou o grupo responsável.
Quais informações podem ter sido afetadas?
As informações variavam de pessoa para pessoa e podem ter incluído nomes, números de Seguro Social, datas de nascimento, informações médicas ou de saúde, informações sobre tratamentos ou diagnósticos, informações de seguro de saúde, informações de faturamento ou pagamento e informações de credenciamento. O Waterford afirma que não havia evidências de uso indevido até a data do aviso.
Resposta e medidas recomendadas
O Waterford afirma que adotou requisitos mais rigorosos para senhas, trocas de senha mais frequentes, redução das permissões de acesso e armazenamento offline de dados mais antigos. Pessoas cujos números de Seguro Social ou informações de pagamento estavam envolvidos devem monitorar os relatórios de crédito e as movimentações de suas contas; aquelas cujas informações de saúde estavam envolvidas devem verificar serviços e solicitações de cobertura ao seguro de saúde que não reconheçam.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
