Violação de dados do Wayne Memorial Hospital em 2024

A fonte principal é o PDF do Aviso de Incidente de Segurança de Dados, disponível no domínio do próprio hospital. Ele confirma diretamente a detecção do ransomware, o período de acesso de 30 de maio a 3 de junho, a desconexão da rede, a restauração a partir de backups, a análise dos arquivos, as cartas de notificação de 27 de agosto de 2025 e os campos de dados de identificação, financeiros e de saúde informados no aviso.

A segunda fonte é a comunicação oficial à Procuradoria-Geral do Maine, que apresenta um total nacional de 163.440 pessoas após a conclusão da análise. O registro de incidente de invasão/IT em servidor de rede no portal do Escritório de Direitos Civis do HHS, com 2.500 pessoas, representa uma etapa anterior. A coincidência das datas e da identidade da instituição mostra que se trata de escopos atualizados de um mesmo evento, e não de violações distintas.

O Wayne Memorial Hospital descobriu em 3 de junho que um terceiro não autorizado havia entrado na rede, criptografado alguns dados e deixado uma nota de resgate. O hospital desconectou o acesso à rede, retirou determinados sistemas do ar, começou a restaurar as operações de forma segura a partir de backups e contratou assessoria jurídica e profissionais especializados em cibersegurança.

A investigação forense encontrou evidências de que o responsável acessou um número limitado de sistemas do WMH de 30 de maio a 3 de junho. O hospital publicou um aviso em seu site e no Press Sentinel, em Jesup, na Geórgia, em 2 de agosto de 2024. Após concluir a análise dos arquivos pessoa por pessoa, enviou notificações pelo correio em 27 de agosto de 2025.

Os campos de identificação, que variavam de pessoa para pessoa, incluíam nomes, datas de nascimento, números de Seguro Social, números de carteira de motorista e números de documentos de identificação estaduais. IDs de usuário e senhas, números de contas financeiras, números de cartões de crédito ou débito, datas de validade dos cartões e códigos CVV também estavam potencialmente envolvidos. O registro não pressupõe que todos esses campos tenham sido afetados para cada destinatário.

Se sua senha estava entre os dados envolvidos, você deve substituir senhas iguais ou semelhantes usadas em outras contas por senhas únicas e ativar a autenticação multifator onde estiver disponível. Se dados do seu cartão ou da sua conta estavam envolvidos, você pode verificar transações desconhecidas e alterações nos dados de contato por um canal conhecido do banco e não deve fazer login por um link inesperado.

Os campos de saúde incluíam números do Medicare ou Medicaid, números de beneficiários de seguros de saúde, números de prestadores de serviços de saúde, diagnósticos, históricos médicos, informações sobre tratamentos, informações sobre prescrições e resultados ou imagens de exames laboratoriais. Esses dados podem revelar o contexto de pacientes e prestadores e tornar mais convincentes os golpes que usam indevidamente a identidade de pacientes.

Se você recebeu uma notificação, pode examinar demonstrativos de benefícios, sessões no portal do paciente, tratamentos e prescrições desconhecidos, alterações nos dados de beneficiário do seguro e mensagens que usam resultados laboratoriais como isca. Mesmo uma comunicação que contenha um diagnóstico ou resultado real não é automaticamente legítima; use um número conhecido do hospital ou acesse o portal diretamente.

As 2.500 pessoas informadas ao HHS em 2 de agosto de 2024 refletem um escopo inicial na área de saúde, pouco depois do ataque. O hospital continuou analisando os arquivos acessados pessoa por pessoa, e suas notificações de agosto de 2025 elevaram o total nacional para 163.440. A comunicação regulatória atual substitui o escopo preliminar; os dois números não devem ser somados.

O número de pessoas afetadas ou de registros publicado pela fonte oficial representa o escopo informado do incidente. Isso não significa que todas as categorias de dados divulgadas se aplicavam a todas as pessoas. As contagens de residentes informadas a cada estado são subconjuntos do total nacional e não devem ser somadas novamente, para evitar a contagem duplicada.

O WMH afirmou que protegeu seus sistemas, adicionou novas ferramentas de detecção e resposta a intrusões, redefiniu todas as senhas e fez outras melhorias na segurança da rede. Ofereceu monitoramento de crédito e proteção contra roubo de identidade gratuitos às pessoas afetadas. O PDF oficial informa o número gratuito 1-833-426-4616 para dúvidas.

Se você recebeu uma notificação, deve se basear nos campos indicados na sua própria carta e considerar um congelamento de crédito e um alerta de fraude no caso de um SSN ou número de documento de identificação, alterações na conta no caso de uma senha, monitoramento de transações no caso de dados financeiros e análise de benefícios e registros de pacientes no caso de dados de saúde. Não compartilhe senhas, seu SSN completo ou códigos de uso único, nem faça pagamentos em resposta a mensagens que usem o nome Wayne Memorial.