[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f16g4fyu36zyik":3,"$fnk15xckjjlvj":69},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":59,"seoTitle":60,"seoDescription":61,"logoUrl":62,"isVerified":4,"isSensitive":4,"isSpamList":63,"isMalware":63,"company":64},"6a66d72e37d07281041be50a","Woundtech2025","Violação de dados da Woundtech em 2025","woundtech-2025","woundtech.net","2025-12-06T00:00:00.000Z","2026-07-27T03:57:34.199Z","2026-10-09T23:13:27.116Z","Company-confirmed network incident; certain information may have been copied","https:\u002F\u002Fwoundtech.net\u002Fnotice-of-data-breach\u002F",[15,17,18],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf","https:\u002F\u002Fago.vermont.gov\u002Fdocument\u002F2026-03-16-wound-technology-network-data-breach-notice-consumers",139830,"known",null,"unknown","pt",[25,26,27,28,29,30,31,32,23,33],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[47,48,49,50,51,52,53,54,55,56,57,58],"First names","Last names","Dates of birth","Telephone numbers","Gender","Clinical notes","Medical health information","Medical treatment information","Medical diagnosis information","Health insurance information","Medical treatment images","Social Security numbers (very limited subset)","\u003Cp>\u003Cstrong>A violação de dados da Woundtech em 2025\u003C\u002Fstrong> decorreu de atividades não autorizadas no ambiente da Wound Technology Network entre 6 e 9 de dezembro de 2025. O aviso oficial da organização confirma que certas informações podem ter sido copiadas por uma pessoa não autorizada durante o incidente. O registro atual mantido pelo Escritório de Direitos Civis do Departamento de Saúde e Serviços Humanos dos Estados Unidos (US) informa um total de 139.830 pessoas afetadas.\u003C\u002Fp>\n\u003Cp>Os dados potencialmente afetados incluem nomes e sobrenomes, datas de nascimento, números de telefone, gênero, anotações clínicas, informações médicas e de tratamento, informações sobre diagnósticos, informações de planos de saúde, imagens de tratamentos e uma quantidade muito limitada de números de identificação da Previdência Social. A combinação varia de pessoa para pessoa.\u003C\u002Fp>\n\u003Ch2>Como foi confirmada a violação de dados da Woundtech?\u003C\u002Fh2>\n\u003Cp>A principal evidência é o Aviso de Violação de Dados da Woundtech, publicado em seu próprio domínio em 16 de março de 2026. A organização afirma que detectou atividades incomuns na rede em 6 de dezembro, contratou uma empresa terceirizada de segurança cibernética e soube, por meio da investigação forense, em 31 de dezembro, que certas informações podem ter sido copiadas. Trata-se de um evento confirmado pela empresa, e não de um registro baseado apenas na alegação de um agente mal-intencionado.\u003C\u002Fp>\n\u003Cp>O registro do HHS OCR classifica a Wound Technology Network, Inc. como prestadora de serviços de saúde e o evento como um incidente de invasão\u002FIT que afetou um servidor de rede. O total de 139.830 pessoas fornece a dimensão do incidente informada ao órgão regulador, que não consta no aviso da empresa. As duas fontes são consistentes quanto ao tipo de evento, ao ambiente afetado e ao envolvimento de informações de saúde sensíveis.\u003C\u002Fp>\n\u003Ch2>Qual foi a cronologia do incidente e da análise?\u003C\u002Fh2>\n\u003Cp>A Woundtech percebeu atividades incomuns na rede em 6 de dezembro de 2025 ou por volta dessa data e iniciou prontamente uma investigação. O aviso oficial informa que as atividades não autorizadas ocorreram entre 6 e 9 de dezembro. A data do incidente se baseia na primeira atividade técnica que pode ser verificada em fontes públicas.\u003C\u002Fp>\n\u003Cp>A investigação forense concluiu, em 31 de dezembro, que certas informações podem ter sido copiadas. A Woundtech realizou então uma análise abrangente para determinar de quem eram as informações e quais tipos de dados estavam presentes; o trabalho para identificar as pessoas que poderiam precisar ser notificadas terminou em 2 de março de 2026. O aviso público foi divulgado em 16 de março, e cartas foram enviadas pelo correio quando havia um endereço válido disponível.\u003C\u002Fp>\n\u003Ch2>Quais informações podem ter sido afetadas?\u003C\u002Fh2>\n\u003Cp>Os campos de identificação e contato incluem nomes, sobrenomes, datas de nascimento, números de telefone e gênero. As categorias clínicas são anotações clínicas, informações médicas sobre a saúde, informações sobre tratamentos médicos, informações sobre diagnósticos médicos e imagens de tratamentos médicos. Informações de planos de saúde também estão entre os dados afetados, enquanto números de identificação da Previdência Social estiveram envolvidos apenas em uma quantidade que a organização descreveu como muito limitada.\u003C\u002Fp>\n\u003Cp>A lista não significa que todos esses campos estavam presentes para cada pessoa. O aviso oficial informa que os dados variam conforme o indivíduo e orienta os destinatários a consultar sua carta individual para saber as categorias exatas. Contagens de pessoas, campos de dados e alegações de agentes mal-intencionados que não foram verificados não são considerados parte do escopo público do incidente.\u003C\u002Fp>\n\u003Ch2>Como é usado o total informado de 139.830 pessoas?\u003C\u002Fh2>\n\u003Cp>O número de pessoas afetadas ou de registros publicado pela fonte oficial representa o escopo informado do incidente. Isso não significa que todas as categorias de dados divulgadas se aplicavam a todas as pessoas. Trata-se do número de pessoas afetadas informado pela Woundtech ao órgão regulador federal, e não do número de arquivos, imagens ou campos de dados distintos que podem ter sido copiados. Categorias separadas não são somadas para produzir um novo total de vítimas.\u003C\u002Fp>\n\u003Cp>Um agente mal-intencionado divulgou uma alegação mais ampla, envolvendo mais de 160.000 pacientes e vários terabytes de dados. O aviso da empresa não valida a contagem fornecida por esse agente, e o registro do HHS apresenta um total diferente informado ao órgão regulador.\u003C\u002Fp>\n\u003Ch2>Por que os registros de saúde e tratamento são sensíveis?\u003C\u002Fh2>\n\u003Cp>A Woundtech oferece serviços de manejo de feridas crônicas e cuidados avançados para feridas. Anotações clínicas, diagnósticos, informações de tratamento e imagens de tratamentos podem revelar detalhes privados sobre a condição de uma pessoa e seu histórico de cuidados, e não apenas dados de identificação. Quando combinados com informações de planos de saúde, esses dados podem aumentar o risco de solicitações falsas de cobertura, de alguém se passar por um prestador de serviços de saúde ou de fraudes direcionadas.\u003C\u002Fp>\n\u003Cp>Arquivos que contêm números de identificação da Previdência Social, mesmo que relativos a um grupo muito limitado de pessoas, podem gerar risco de roubo de identidade a longo prazo. O aviso público não divulga, de forma agregada, quais campos se aplicavam a quais pessoas. Contagens de pessoas, campos de dados e alegações de agentes mal-intencionados que não foram verificados não são considerados parte do escopo público do incidente.\u003C\u002Fp>\n\u003Ch2>O que as pessoas afetadas devem fazer?\u003C\u002Fh2>\n\u003Cp>A Woundtech enviou cartas de notificação pelo correio às pessoas identificadas nos arquivos afetados para as quais havia um endereço postal válido disponível. A empresa recomendou acompanhar extratos de contas, demonstrativos de benefícios dos planos de saúde e relatórios de crédito gratuitos em busca de atividades suspeitas. Se você recebeu uma carta, deve se orientar pelas categorias de dados referentes a você e pelo telefone oficial de atendimento indicados nela.\u003C\u002Fp>\n\u003Cp>Se você não reconhecer um serviço médico, uma solicitação de cobertura ao plano de saúde ou um pagamento, confirme a situação com o prestador e a seguradora por um canal oficial conhecido. Links inesperados, pedidos de imagens ou mensagens de verificação de identidade enviados em nome da Woundtech merecem atenção, pois o contexto do incidente pode ser usado em tentativas de phishing.\u003C\u002Fp>","Violação de dados da Woundtech em 2025 (139,8 Mil Registros informados)","Violação de dados da Woundtech em 2025. Há relatos de 139,8 mil registros. Dados informados: Primeiros nomes, Sobrenomes, Datas de nascimento. Confira o…","\u002Fuploads\u002Flogo\u002Fwoundtech_net.png",false,{"name":65,"sector":66,"country":67,"website":10,"websiteArchiveUrl":68,"websiteStatus":68,"websiteCheckedAt":21},"Wound Technology Network, Inc.","Healthcare","United States","",{"success":4,"breaches":70},[71,78,86,93],{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":77,"affectedCountStatus":20},"mckesson-2026-data-breach","Vazamento de dados da McKesson em 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":84,"affectedCountStatus":85},"medical-express-psi-2026","Violação de dados da Medical Express PSI (870+ pessoas afetadas)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":87,"title":88,"companyName":89,"logoUrl":90,"breachDate":91,"affectedCount":21,"affectedCountStatus":92},"clover-health-2026","Violação de dados da Clover Health em 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":94,"title":95,"companyName":96,"logoUrl":97,"breachDate":98,"affectedCount":21,"affectedCountStatus":92},"amgen-2026","Vazamento de dados da Amgen em 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]