Violação de dados da Wee Care Pediatrics em 2025

A fonte principal é o Aviso de incidente com dados no próprio domínio da Wee Care Pediatrics. Ele confirma diretamente a detecção em 15 de dezembro, o acesso ou a obtenção de informações sem autorização por volta dessa data, o trabalho com especialistas externos, os campos de dados possivelmente envolvidos, a oferta gratuita de proteção de crédito e identidade e uma linha de atendimento exclusiva pelo número 1-833-931-5655.

A segunda fonte oficial é a exportação completa em CSV, com 711 linhas, do portal do Escritório de Direitos Civis do HHS. A linha correspondente identifica um prestador de serviços de saúde de Utah e informa 2.127 pessoas. O fonte pública sobre vazamentos de dados apresenta links para o mesmo aviso do prestador e o mesmo registro do HHS. O título “13 de fevereiro de 2025” na página do prestador é anterior ao evento e está documentado como um aparente erro de digitação na data.

A Wee Care identificou atividade suspeita em sua rede por volta de 15 de dezembro e iniciou imediatamente uma resposta abrangente e uma investigação. O trabalho realizado com apoio de especialistas externos constatou que determinadas informações mantidas pela organização podem ter sido acessadas ou obtidas sem autorização por volta dessa data. O prestador começou a reunir e analisar os dados potencialmente afetados.

O aviso público não revela o método de acesso inicial, a conta ou vulnerabilidade utilizada, a identidade do responsável, a presença de malware ou uma exigência de resgate. A possibilidade de acesso ou obtenção de informações é confirmada, mas a organização não afirma que as informações foram divulgadas publicamente. Contagens de pessoas, campos de dados e alegações de agentes de ameaça que não tenham sido verificados não são considerados parte da abrangência pública do incidente.

Os possíveis campos de dados pessoais eram nomes e sobrenomes, informações de contato, datas de nascimento e números de Seguro Social. Os tipos de dados podem variar de pessoa para pessoa, e a lista não significa que todos os campos estavam presentes para todas as 2.127 pessoas. Uma notificação individual pode identificar separadamente os campos pertencentes a um paciente infantil, a um dos pais ou à pessoa responsável pelo pagamento.

Um SSN combinado com uma data de nascimento gera uma preocupação especialmente duradoura com o roubo de identidade de crianças, pois um histórico de crédito fraudulento em nome de uma criança pode passar despercebido por anos. Os dados de contato podem ser usados para criar mensagens convincentes sobre consultas, resultados ou cobranças. Cartões de pagamento, contas bancárias e senhas não constam da lista de campos publicada pelo prestador.

Os possíveis campos de dados de saúde eram informações de tratamento ou diagnóstico, informações sobre prescrições ou medicamentos, datas de atendimento, nomes de prestadores, números de prontuário e números de conta do paciente. Também foram listados números de identificação do Medicare ou Medicaid e informações de seguro de saúde. Esses campos são sensíveis no contexto da identidade médica, de pedidos falsos de pagamento e de fraudes de saúde direcionadas.

Você não deve confiar em uma mensagem apenas porque ela menciona um medicamento, médico, data de tratamento ou contexto de seguro reais. Acesse o portal do paciente, a conta do seguro e os demonstrativos de benefícios sem usar um link recebido. Verifique por conta própria, com a Wee Care e o plano correspondente, qualquer prestador, serviço, prescrição ou pedido de pagamento que você não reconheça.

O número publicado pelo HHS é de 2.127 pessoas. A contagem de pessoas afetadas ou de registros publicada pela fonte oficial representa a abrangência relatada do incidente. Isso não significa que todas as categorias de dados divulgadas se aplicavam a todas as pessoas.

A Wee Care afirmou que conteve o incidente, reforçou a segurança da rede e tomou medidas adicionais destinadas a evitar um evento semelhante. Ofereceu monitoramento de crédito e proteção de identidade gratuitos às pessoas potencialmente afetadas, declarou não ter motivos para acreditar que as informações tivessem sido usadas indevidamente e criou uma linha exclusiva para adesão aos serviços e esclarecimento de dúvidas.

Se você é pai, mãe ou responsável e recebeu uma notificação, verifique quais campos estão listados para o adulto e para a criança. Se um SSN estava envolvido, verifique se existe um histórico de crédito em nome da criança e considere um bloqueio de crédito. No caso de dados de saúde, revise regularmente os registros do paciente, os demonstrativos de benefícios, as prescrições e os pedidos de pagamento por serviços médicos que você não reconheça.

Não forneça um SSN, número de paciente, identificador de seguro, senha ou código de uso único, nem faça pagamentos, em uma ligação ou mensagem inesperada que use o nome da Wee Care. Para tirar dúvidas ou aderir aos serviços de proteção, verifique o aviso do prestador acessando a página oficial por conta própria antes de ligar para 1-833-931-5655.