Violação de dados da WIRX Pharmacy em 2025

A fonte principal é o “Aviso de incidente com dados” da WIRX Pharmacy, publicado no domínio da própria empresa. A organização descreve diretamente a descoberta da atividade suspeita, o período de acesso nos dias 6 e 7 de dezembro, a conclusão da análise dos arquivos em 23 de janeiro de 2026, as categorias de informações, a comunicação às autoridades policiais federais e a linha de atendimento disponível às pessoas.

O portal de violações de dados do Departamento de Saúde e Serviços Humanos dos EUA registra o evento como uma notificação envolvendo dados de saúde. A Claim Depot relaciona os registros apresentados ao HHS e às procuradorias-gerais estaduais e informa o total nacional de 20.047 pessoas e o início das notificações. O aviso da organização dá respaldo à ocorrência do incidente e aos campos envolvidos, enquanto os registros regulatórios dão respaldo ao número de pessoas afetadas e ao histórico de notificações.

A WIRX observou atividade suspeita em seu ambiente de rede por volta de 7 de dezembro e protegeu seus sistemas. Em seguida, investigou a natureza e o alcance da atividade. A análise técnica constatou que certos dados nos sistemas da WIRX foram acessados ou obtidos sem autorização entre 6 e 7 de dezembro. A organização realizou uma análise abrangente dos dados para identificar as pessoas cujas informações constavam nos arquivos afetados.

Esse trabalho concluiu, em 23 de janeiro de 2026, que os arquivos continham informações pessoais ou informações de saúde protegidas. O aviso público não identifica o vetor de acesso inicial, o responsável pelo ataque, o malware, uma exigência de resgate ou a publicação de dados na internet. A expressão “acessados ou obtidos” confirma a possibilidade de obtenção de dados, mas não comprova que todos os campos tenham sido copiados para cada pessoa.

O aviso oficial lista nomes, números de Seguro Social, endereços para correspondência, datas de nascimento e uma categoria de “outro identificador”. A combinação varia conforme a pessoa e o arquivo; não se deve presumir que todos os campos estivessem presentes para todas as 20.047 pessoas. Como a WIRX não fornece mais detalhes sobre esse outro identificador, a LeakData não o interpreta como um documento específico, como carteira de motorista, passaporte ou número de paciente.

A combinação de nome, endereço, data de nascimento e SSN pode gerar um risco persistente de pedidos fraudulentos de crédito, uso indevido da identidade para fins fiscais, tentativas de tomada de controle de contas e phishing direcionado. Se você recebeu a notificação, consulte seus relatórios de crédito, investigue novas contas ou consultas inesperadas e nunca forneça um SSN, uma senha ou um código de uso único em mensagens que aleguem ser da WIRX ou de um órgão governamental.

A WIRX afirmou expressamente que os arquivos afetados poderiam incluir diagnósticos ou condições de saúde, medicamentos e outras informações sobre tratamentos. Essas são categorias de informações de saúde protegidas e podem vincular uma pessoa a uma doença específica, a um medicamento prescrito ou a uma relação de atendimento. Como a farmácia atende trabalhadores lesionados, o contexto exposto poderia tornar mais convincentes as comunicações fraudulentas sobre uma lesão no trabalho ou um processo de tratamento.

A fonte não confirma separadamente resultados de exames laboratoriais, nomes de médicos, datas de atendimento, números de receitas, dosagens, números de prontuários médicos ou números de apólices de seguro. Você deve verificar os portais de saúde e os demonstrativos de benefícios em busca de serviços ou solicitações de cobertura que não reconheça.

O aviso afirma que os arquivos poderiam conter “informações sobre contas financeiras ou solicitações de cobertura”. Isso abrange informações de contas financeiras ou de solicitações de cobertura relativas a serviços de saúde, seguros ou medicamentos prescritos, mas o texto público não confirma separadamente um formato de número de conta, nome de banco, saldo, histórico de transações, número de cartão de pagamento, data de validade, CVV ou senha de acesso bancário pela internet.

Se você recebeu a notificação, informe diretamente à instituição responsável quaisquer transações ou solicitações de cobertura que não reconheça nos registros bancários e de seguros. Nunca forneça dados de cartão de pagamento, credenciais de conta ou códigos de verificação em ligações não solicitadas sobre pagamentos de serviços de saúde ou de farmácia.

O registro regulatório vinculado à fonte informa 20.047 pessoas em todo o país. Esse total inclui 693 residentes do Texas, oito de Massachusetts, quatro do Maine e um de New Hampshire; esses grupos fazem parte do total nacional e não devem ser somados a ele novamente. As notificações começaram a chegar aos órgãos estaduais e ao HHS por volta de 12 de fevereiro de 2026.

A WIRX avaliou a segurança dos sistemas, revisou políticas e procedimentos, notificou as pessoas potencialmente afetadas e informou as autoridades policiais federais. A empresa recomenda acompanhar extratos de contas, demonstrativos de benefícios e relatórios de crédito gratuitos. Para esclarecer dúvidas, você pode ligar para 833-918-1152 nos dias úteis, das 8 da manhã às 8 da noite, no fuso CST, informando o número de referência B159052.