Violação de dados da Westminster Village Greenwood em 2025

A principal evidência é a carta da Westminster Village Greenwood publicada em um documento de notificação a consumidores de Massachusetts. Em nome da organização, a carta descreve diretamente o acesso à rede, o trabalho com especialistas externos em segurança cibernética, o período em que os arquivos podem ter sido acessados ou obtidos, o resultado da revisão dos dados de 23 de janeiro de 2026, a avaliação de uso indevido e o serviço da Experian.

Um documento da Procuradoria-Geral de New Hampshire fornece um registro oficial separado de notificação estadual. A Claim Depot reúne esses documentos e o aviso público da organização e publica, de forma estruturada, as categorias de dados afetados, o total atualizado de 14.386 pessoas e os subtotais por estado. As fontes são consistentes quanto à organização, ao período do incidente, à possibilidade de acesso ou obtenção de arquivos e ao escopo dos dados de identidade e saúde.

A Westminster Village Greenwood sofreu um acesso não autorizado à sua rede por volta de 12 de fevereiro e iniciou uma investigação com profissionais externos de segurança cibernética. A equipe de análise forense identificou a possibilidade de os dados terem sido acessados ou obtidos por um agente não autorizado. A organização então contratou uma empresa para realizar uma revisão manual abrangente, a fim de identificar o conteúdo dos arquivos potencialmente afetados e as pessoas às quais eles se referiam.

O longo processo de análise forense e revisão manual foi concluído em 23 de janeiro de 2026 e constatou que determinados arquivos podem ter sido acessados ou obtidos sem autorização aproximadamente entre 11 e 17 de fevereiro de 2025. As fontes públicas não identificam o método de acesso inicial, o agente responsável, o malware, uma exigência de resgate ou a publicação dos dados. A linguagem usada, que indica apenas uma possibilidade, não comprova que todos os arquivos tenham sido efetivamente copiados.

O escopo varia de pessoa para pessoa, mas pode incluir nomes completos, endereços, datas de nascimento, números de seguridade social, números de carteira de motorista e números de passaporte. Em conjunto, esses identificadores persistentes podem viabilizar fraudes na obtenção de crédito, uso indevido de identidade para fins tributários, fraude documental e engenharia social direcionada. Não se deve presumir que todas as pessoas afetadas tinham todos esses campos nos arquivos.

As fontes também informam que nomes de usuário e senhas podem ter sido afetados. Se você recebeu uma notificação, substitua senhas reutilizadas ou semelhantes por credenciais exclusivas, ative a autenticação multifator quando disponível e revise as sessões ativas. Se um SSN estiver envolvido, pode ser apropriado solicitar bloqueios gratuitos de crédito nas três principais agências de crédito, ativar um alerta de fraude e obter um IRS Identity Protection PIN.

Os arquivos afetados poderiam conter informações de contas financeiras. Essa categoria ampla pode viabilizar fraudes relacionadas a contas, redirecionamento fraudulento de pagamentos ou phishing direcionado a uma pessoa com base em informações precisas sobre a instituição com a qual ela se relaciona. No entanto, os documentos públicos não confirmam individualmente nome de banco, tipo de conta, número de roteamento bancário, cartão de pagamento, CVV, PIN, saldo ou histórico de transações.

Números não verificados de pessoas afetadas, campos de dados não verificados e alegações não verificadas de agentes de ameaça não são tratados como parte do escopo público do incidente. Se você recebeu uma notificação, monitore a atividade bancária e de crédito em busca de transações desconhecidas, novos beneficiários de pagamentos ou alterações nas informações de contato. Não forneça códigos de uso único nem senhas em ligações inesperadas de pessoas que aleguem representar a Westminster Village, a Experian ou um banco; retorne a ligação por um canal oficial obtido de forma independente.

As informações de saúde protegidas incluíam números de prontuários médicos, diagnósticos médicos, informações sobre tratamentos, medicamentos, resultados de exames laboratoriais e informações de seguro de saúde. Essa combinação pode expor o vínculo específico de uma pessoa com os serviços de saúde e seus detalhes clínicos. Isso gera risco de uso indevido de identidade para obter atendimento médico, solicitações fraudulentas de cobertura por serviços ou golpes direcionados a residentes e familiares que se valem de informações reais sobre tratamentos.

Se você recebeu uma notificação, revise os demonstrativos de benefícios do plano de saúde, os portais de pacientes e as contas junto a prestadores de serviços de saúde em busca de serviços, prescrições, resultados de exames laboratoriais ou alterações de contato que você não reconheça. Registros suspeitos devem primeiro ser verificados com o prestador e a seguradora. Como as fontes públicas não afirmam que cada pessoa tinha os mesmos campos clínicos, as categorias de dados representam o escopo possível do incidente como um todo, enquanto as cartas individuais especificam a exposição de cada pessoa.

O registro atualizado, com link para a fonte, informa que 14.386 pessoas foram afetadas em todo o país. Seis residentes de Massachusetts e três residentes de New Hampshire estão incluídos nesse total nacional e não são somados novamente. A carta da organização afirma que, no momento da notificação, não havia evidências de que as informações tivessem sido usadas indevidamente para roubo de identidade ou fraude financeira. Essa avaliação, limitada àquele momento, não elimina riscos futuros.

A Westminster Village investigou o incidente com especialistas externos, avaliou os controles internos e ofereceu gratuitamente às pessoas elegíveis o serviço Experian IdentityWorks Credit 3B. A carta descreve monitoramento de crédito, recuperação de identidade, suporte ExtendCARE após o término da participação no serviço e seguro sujeito às condições previstas; a duração específica para cada pessoa e os códigos de inscrição constam das cartas individuais.