Xsolis Vazamento de dados

Neste caso, os campos de dados, que podem variar de uma pessoa para outra, são nome e sobrenome, endereço físico, data de nascimento, informações do seguro de saúde, número do Seguro Social e informações sobre tratamento médico. Essa combinação de dados, provenientes de um prestador de serviços de tecnologia em saúde, gera riscos mais amplos do que um vazamento comum de dados de cadastro. O número do Seguro Social e a data de nascimento podem ser usados indevidamente em processos de verificação de identidade; as informações de endereço podem tornar fraudes direcionadas e correspondências falsas mais convincentes. Informações do seguro de saúde e de tratamento médico podem ser usadas para registrar serviços não reconhecidos, emitir faturas fraudulentas, cometer fraudes contra o seguro ou enviar comunicações enganosas em nome do paciente. O fato de o incidente ter começado com phishing direcionado indica que você deve ter mais cautela com mensagens enviadas em nome de um prestador de serviços de saúde, de um plano de saúde ou de um cliente da Xsolis.

O número verificado de pessoas afetadas no caso da Xsolis é de 2.523.302. A data de 20 de janeiro de 2026, quando a atividade de phishing direcionado começou, foi adotada como a data do incidente; 22 de janeiro de 2026 é a data em que a instituição detectou a atividade não autorizada, bloqueou o acesso e iniciou a investigação. As notificações às pessoas afetadas foram realizadas em junho de 2026. Os tipos de dados não são os mesmos para todas as pessoas; nem todos os campos estão necessariamente presentes no registro de cada pessoa. Portanto, este registro se limita aos campos de dados explicitamente listados no comunicado oficial. O volume de registros internos não é apresentado como diferente do total oficial de pessoas afetadas, pois o número de linhas individuais do vazamento não foi verificado de forma confiável. A autoridade declarou que, no momento do comunicado, não tinha conhecimento de evidências de uso indevido efetivo das informações em decorrência deste incidente.

O grupo de maior risco inclui pessoas que utilizaram os serviços de hospitais, sistemas de saúde ou instituições de pagamento que são clientes da Xsolis. Você também deve verificar se recebeu notificações do seu prestador de serviços de saúde ou da sua seguradora, pois não há uma lista pública única com todas as entidades afetadas. Se seu número do Seguro Social e sua data de nascimento foram afetados, priorize a verificação do seu histórico de crédito e da sua identidade, além da avaliação do risco de abertura de novas contas. Se suas informações do seguro de saúde ou de tratamento médico foram afetadas, revise regularmente seus documentos informativos, sua conta de paciente e as transações do seguro em busca de transações, serviços, prestadores ou solicitações de pagamento que você não reconheça. O risco de notificações fraudulentas por correio, telefone e e-mail também aumenta para pessoas cujas informações de endereço foram afetadas.

Se você identificar uma correspondência com seus dados neste vazamento, verifique primeiro quais campos de dados foram afetados na carta de notificação oficial que receber. Se o número do Seguro Social foi afetado, revise seus relatórios de crédito e, caso encontre uma consulta de crédito ou solicitação de abertura de conta que não reconheça, inicie rapidamente o processo de contestação. Quando necessário, considere as opções de congelamento de crédito ou alerta de fraude. Se suas informações do seguro de saúde e de tratamento médico foram afetadas, verifique o portal do paciente, os documentos informativos do seguro e as transações de faturamento. Não forneça informações pessoais em links inesperados enviados em nome do prestador de serviços de saúde ou da seguradora; confirme a identidade de quem ligou ou escreveu pelos canais conhecidos da instituição. Use senhas exclusivas para a conta de e-mail e o portal do paciente, com autenticação adicional ativada.

Como este caso reúne dados de identidade, endereço e saúde, é necessário manter o monitoramento a longo prazo. Revise seus relatórios de crédito, documentos informativos do seguro, contas de paciente e transações financeiras a cada poucos meses. O uso indevido de dados de saúde nem sempre se manifesta como uma transação financeira imediata: pode aparecer como um registro incorreto de serviço, uma solicitação de pagamento não reconhecida ou um processo de reembolso do seguro. Por isso, guarde os registros dos serviços de saúde efetivamente recebidos e os documentos de cobrança correspondentes. Ao se deparar com transações que não reconheça, entre em contato com o prestador de serviços de saúde e a seguradora envolvidos pelos canais de comunicação conhecidos. Se você usa a mesma senha em outras contas, altere-a. Guarde com segurança os documentos que contêm número de identificação, data de nascimento e informações do seguro de saúde e não os compartilhe em mensagens sem necessidade.

Se você recebeu uma notificação, baseie-se nos campos de dados indicados na sua própria carta e não se limite a trocar uma senha. Se o número do Seguro Social ou a data de nascimento foi afetado, revise os relatórios de crédito e as solicitações de abertura de novas contas; se informações do seguro de saúde ou de tratamento estavam envolvidas, monitore os demonstrativos do seguro, as contas de paciente e as faturas. Verifique por um canal independente os links ou as solicitações inesperadas que usem o nome de um prestador de serviços de saúde, de um plano de saúde ou da Xsolis e comunique prontamente qualquer atividade suspeita à instituição responsável.