Violação de dados do Wildwood Surgical Center em 2025

A fonte primária é o “Comunicado sobre incidente de dados” de Reynolds Road Surgical Center LLC dba Wildwood Surgical Center, datado de 13 de julho de 2026 e publicado em seu próprio site. A organização explica diretamente o período de acesso e obtenção dos dados, as medidas tomadas na rede, a constatação sobre os dados em 13 de maio, as categorias de informações, as notificações enviadas pelo correio, a comunicação às autoridades federais responsáveis pela aplicação da lei e a linha de assistência.

O Claim Depot vincula a página oficial da organização ao perfil da empresa e apresenta, de forma independente, um resumo do evento de três dias, do processo de análise dos arquivos e do escopo dos dados pessoais, financeiros e de saúde protegidos. As duas fontes concordam quanto às principais datas e aos campos de dados. O LeakData utiliza apenas detalhes respaldados pelas fontes e não estima o número não divulgado de pessoas afetadas nem a identidade do responsável.

O Wildwood foi alertado em 26 de junho sobre atividade suspeita em sua rede de computadores. A organização protegeu a rede, retirou partes dela do ar e contratou especialistas para investigar a natureza e o alcance do incidente. A investigação determinou que determinados dados da rede foram tanto acessados quanto obtidos sem autorização de 24 a 26 de junho.

A constatação de que os dados foram “acessados e obtidos” é uma evidência de extração mais forte do que um relato de possível visualização apenas. A página pública não identifica o vetor de entrada inicial, o responsável, o malware, uma exigência de resgate ou a publicação on-line dos dados obtidos. Contagens de pessoas, campos de dados e alegações sobre responsáveis por ameaças que não tenham sido verificados não são tratados como parte do escopo público do incidente.

As informações variavam de pessoa para pessoa, mas poderiam incluir nomes e sobrenomes, números de seguridade social, datas de nascimento e números de documentos de identificação emitidos pelo governo, como carteiras de motorista ou passaportes. Não se deve presumir que todos os campos estavam presentes para cada pessoa. Em conjunto, esses dados criam riscos de longo prazo de obtenção fraudulenta de crédito, uso indevido da identidade para fins fiscais, uso de documentos oficiais para se passar por outra pessoa e engenharia social direcionada.

Os destinatários devem verificar seus relatórios de crédito em busca de contas ou consultas desconhecidas e, se um SSN estiver envolvido, considerar bloqueios gratuitos de crédito, um alerta de fraude e um PIN de proteção de identidade do IRS. Quando um passaporte ou uma carteira de motorista tiver sido afetado, é importante consultar as orientações da autoridade emissora. Imagens de documentos de identidade e códigos de verificação não devem ser fornecidos em mensagens que aleguem ser do Wildwood.

O Wildwood confirmou que informações sobre tratamentos e diagnósticos médicos e informações de seguro de saúde poderiam estar presentes no conjunto de dados. Esses campos podem associar uma pessoa a uma cirurgia, condição de saúde, tratamento ou vínculo com uma seguradora específicos. O conhecimento do contexto de uma cirurgia ambulatorial pode tornar mais convincentes ligações fraudulentas de supostos prestadores de serviços de saúde, consultas de acompanhamento ou golpes envolvendo o uso indevido da identidade em serviços médicos.

A página oficial não lista separadamente prescrições, resultados de exames laboratoriais, imagens médicas, números de prontuários, datas de atendimento, nomes de médicos, números de apólices ou números de identificação de segurados. O LeakData não presume a presença desses dados. As pessoas devem revisar os portais de pacientes e os demonstrativos de benefícios em busca de serviços, prestadores, solicitações de cobertura ou alterações de contato desconhecidos e confirmar os registros suspeitos diretamente com as instituições.

O evento pode ter envolvido informações de faturamento médico, números de contas bancárias e números de cartões de pagamento ou de crédito. Esses campos podem viabilizar transações não autorizadas, redirecionamento fraudulento de pagamentos ou golpes que utilizem informações autênticas sobre cobranças de cirurgias. O comunicado público não confirma separadamente números de identificação bancária para transferências, datas de validade de cartões, CVVs, PINs, saldos de contas ou senhas de serviços bancários on-line.

Os destinatários devem monitorar a movimentação de suas contas bancárias e cartões em busca de transações, novos favorecidos ou alterações de contato desconhecidos e comunicar atividades suspeitas à instituição financeira. Solicitações de pagamento de despesas médicas devem ser verificadas pelo canal oficial do Wildwood. Se dados de cartão estiverem envolvidos, o emissor poderá avaliar se a substituição é adequada; dados completos de contas ou cartões não devem ser fornecidos em ligações inesperadas.

O Wildwood afirmou que enviaria cartas às pessoas afetadas cujos endereços tinha, mas não divulgou um total nacional sem duplicidades.

A organização retirou partes da rede do ar, implementou ferramentas adicionais de segurança, restabeleceu as operações com segurança, notificou as autoridades federais responsáveis pela aplicação da lei e forneceu orientações detalhadas de proteção. Sua linha de assistência dedicada é 833-319-7579. As pessoas devem monitorar regularmente seus relatórios de crédito, extratos financeiros e demonstrativos de benefícios.