Violação de dados do Weiser Memorial Hospital em 2024

O comunicado oficial do Weiser Memorial Hospital relaciona, em um único evento, a descoberta e a possível obtenção de dados em 4 de setembro de 2024, a conclusão da análise dos arquivos em 21 de abril de 2025 e os tipos de informação mencionados no comunicado. O registro do HHS OCR confirma a organização, o prestador de serviços de saúde de Idaho, e o total atual de 59.990 pessoas.

Reportagens independentes sobre segurança no setor de saúde também descrevem o evento de 4 de setembro, a exfiltração de dados, a conclusão da análise em 21 de abril e o alcance de 59.990 pessoas. Um total de 34.249, publicado anteriormente, foi elevado para 59.990 na atualização posterior do HHS; os números não foram somados.

O hospital detectou uma atividade incomum em sua rede em 4 de setembro, protegeu seus sistemas e contratou especialistas em segurança cibernética para determinar a natureza e o alcance do evento. A investigação confirmou que um terceiro não autorizado acessou arquivos da rede e pode tê-los obtido.

Um resumo independente do evento atribui o ataque ao grupo de ransomware EMBARGO e relata a alegação do grupo de que teria obtido 200 GB de dados. A declaração oficial do hospital confirma a possibilidade de obtenção não autorizada de dados, mas não identifica o responsável, não verifica a alegação sobre o volume de dados, não divulga o método de acesso inicial nem identifica uma vulnerabilidade técnica.

Dependendo da pessoa, as informações potencialmente afetadas incluíam nomes, datas de nascimento, números de Social Security ou outros números de identificação emitidos pelo governo. Os campos de saúde mencionados no comunicado incluíam diagnósticos, informações sobre tratamentos ou procedimentos e informações do Medicare, do Medicaid ou de seguros de saúde.

O hospital informa que os campos afetados não eram os mesmos para todas as pessoas. Endereços de e-mail, senhas, cartões de pagamento e contas bancárias não estão incluídos neste registro porque o comunicado oficial não confirma esses campos.

Números de identificação expostos junto com informações sobre diagnósticos, tratamentos e seguros podem aumentar o risco de roubo de identidade, solicitações fraudulentas de cobertura de serviços de saúde e golpes direcionados. Números de Social Security e de identificação emitidos pelo governo são difíceis de alterar, por isso pode ser necessário manter um monitoramento cuidadoso no longo prazo.

Alguém que conheça um diagnóstico, procedimento ou detalhe de seguro verdadeiro pode elaborar uma mensagem mais convincente. Ter essas informações não prova que o remetente representa o Weiser Memorial Hospital, um médico ou uma seguradora, e solicitações inesperadas devem ser verificadas por um canal independente.

O Weiser Memorial Hospital protegeu seus sistemas, investigou o evento com especialistas externos em segurança cibernética e realizou uma análise abrangente para identificar os arquivos e as pessoas afetadas. A análise foi concluída em 21 de abril de 2025, e notificações foram enviadas às pessoas cujos endereços postais estavam disponíveis.

O hospital informou que implementou medidas adicionais para reforçar a segurança da rede e criou uma central de atendimento. Às pessoas elegíveis, foram oferecidos monitoramento de crédito, um relatório de crédito e serviços de pontuação de crédito; as fontes públicas não afirmam que essas medidas tenham identificado a causa técnica inicial.

Se você recebeu uma notificação, revise regularmente seus relatórios de crédito, contas financeiras e demonstrativos do seguro de saúde para identificar contas, transações, serviços ou solicitações de cobertura que você não reconheça. Registros suspeitos devem ser comunicados à instituição financeira correspondente, à seguradora de saúde e às autoridades competentes, quando necessário.

Não compartilhe números de Social Security, informações de saúde, senhas e códigos de verificação de uso único em e-mails, mensagens ou ligações inesperadas. Se uma solicitação supostamente vier do hospital, verifique sua autenticidade usando os dados de contato disponíveis no site oficial do Weiser Memorial Hospital, em vez de um link ou número de telefone incluído na mensagem.