Violação de dados da Woodfords Family Services em 2024

A fonte principal é o PDF do Aviso de Incidente de Privacidade de Dados da Woodfords, datado de 27 de março de 2026 e publicado no domínio da própria organização. O documento confirma a descoberta e o acesso não autorizado em 8 de abril, o resultado da análise dos dados obtido em 29 de janeiro de 2026, os campos de dados divulgados, as medidas de contenção nos sistemas, a notificação ao HHS e a linha de atendimento dedicada pelo número 1-833-877-8966.

A segunda fonte é a tabela oficial DB426 da Procuradoria-Geral de Indiana. A linha referente à Woodfords registra separadamente a data de notificação de 27 de março de 2026, a data do incidente de 8 de abril de 2024, três residentes de Indiana e um total de 41.984 pessoas. Um exemplo de carta aos consumidores publicado pelo Massachusetts OCABR confirma de forma independente os detalhes do incidente e da resposta por meio de um canal regulatório.

A Woodfords identificou atividade suspeita em sua rede em 8 de abril e tomou medidas imediatas para proteger o ambiente. Uma investigação pericial constatou que determinados arquivos e pastas foram acessados sem autorização naquele dia. A organização realizou então uma análise abrangente para identificar as informações presentes e as pessoas a quem elas se referiam.

Esse trabalho levou um período prolongado e confirmou, em 29 de janeiro de 2026, a presença de informações pessoais e PHI. Os documentos públicos não revelam o método de acesso inicial, a conta ou vulnerabilidade utilizada, nem a identidade do responsável. Alegações feitas na dark web ou sobre o volume de dados não são usadas no lugar da conclusão oficial da organização; este registro se baseia no acesso confirmado à rede.

Os campos de identificação, que variavam de pessoa para pessoa, incluíam nomes e sobrenomes, números de Seguro Social, números de carteira de motorista ou de outros documentos de identificação emitidos pelo governo, números de passaporte e datas de nascimento. Informações de contas financeiras também estavam entre os dados possivelmente envolvidos. Não se presume que todos os campos estivessem envolvidos no caso de cada pessoa; a lista definitiva consta na notificação de cada destinatário.

Um SSN combinado com uma data de nascimento e um documento de identificação emitido pelo governo pode aumentar o risco de abertura de novas contas e de uso indevido da identidade. Um campo com dados de passaporte pode facilitar golpes relacionados a viagens ou a verificações oficiais. A categoria ampla de informações de contas financeiras não comprova a presença de uma senha de banco on-line, de um PIN ou de um código de segurança de cartão de pagamento; não são acrescentados subcampos que não tenham sido divulgados.

A Woodfords identificou como possíveis campos de saúde informações sobre diagnósticos ou tratamentos médicos e informações de seguro-saúde. Esses detalhes podem tornar mais convincentes mensagens falsas sobre prestadores de serviços de saúde, benefícios, cobranças ou tratamentos. Mesmo que uma mensagem contenha um diagnóstico real ou um detalhe verdadeiro do seguro-saúde, você deve verificá-la de forma independente pelos canais conhecidos do prestador e do plano.

As pessoas cujos dados de saúde estavam envolvidos podem revisar demonstrativos de benefícios, serviços que não reconheçam e contas médicas. A organização informou que não tinha indícios de que as informações tivessem sido usadas para fraude ou roubo de identidade; isso descreve a situação verificada na data da carta e não elimina a importância do monitoramento de longo prazo.

O total geral verificado na tabela da Procuradoria-Geral de Indiana é de 41.984 pessoas. A frase no PDF da instituição que afirma que as notificações foram enviadas em “27 de março de 2025” é incompatível com a data do documento, de 2026, e com o resultado da análise de janeiro de 2026; por isso, o ano é tratado como um erro de digitação.

A Woodfords protegeu os sistemas, desconectou partes de sua rede, contratou especialistas em perícia digital e notificou o Escritório de Direitos Civis do HHS. Às pessoas cujos SSNs estavam envolvidos, ofereceu gratuitamente monitoramento de crédito e proteção de identidade por meio da Cyberscout. O exemplo de carta descreve 24 meses de monitoramento e um prazo de 90 dias para adesão, contado a partir da data da carta.

Se você recebeu uma notificação, baseie-se nos campos indicados em sua carta individual. Se um SSN ou documento de identificação emitido pelo governo estava envolvido, considere solicitar um bloqueio de crédito, ativar um alerta de fraude e monitorar a abertura de novas contas; para contas financeiras, revise transações, favorecidos e alterações nos dados de contato; para dados de saúde, examine demonstrativos de benefícios e prontuários médicos.

Não compartilhe senhas, o SSN completo, informações de conta ou códigos de uso único, nem faça pagamentos em resposta a uma mensagem inesperada que use o nome da Woodfords. O PDF oficial informa o número 1-833-877-8966 para dúvidas, com atendimento em dias úteis, das 8:00 da manhã às 8:00 da noite, no horário do leste dos Estados Unidos; acesse o documento oficial de forma independente para verificar o número antes de ligar. Se surgir uma mensagem ou atividade suspeita na conta, confirme sua autenticidade pelo canal oficial de contato atual da organização, sem usar os links da mensagem.