Violação de dados da Zumpano Patricios (279.275 pessoas afetadas)

O escritório detectou o ataque em 6 de maio de 2025 ou por volta dessa data e bloqueou o acesso não autorizado. A investigação constatou que o invasor pode ter tido a oportunidade de acessar e extrair cópias de determinados arquivos.

O escritório não identificou quando a intrusão começou. Portanto, 6 de maio é a data de detecção, e não uma data apontada como o início do ataque.

As categorias variaram de pessoa para pessoa. O escritório informou que os arquivos afetados podem ter contido nomes, nomes de prestadores de serviços de saúde, números de identificação de beneficiários, informações sobre seguradoras de saúde, datas de atendimento e detalhes sobre valores cobrados e pagamentos recebidos.

Para algumas pessoas, os dados afetados também podem ter incluído números de Seguro Social, informações de codificação clínica ou prontuários médicos. Nem todas as categorias se aplicavam a cada indivíduo, e os prontuários médicos mantidos nos sistemas dos próprios prestadores de serviços de saúde não foram afetados por este incidente.

O registro atual do Escritório de Direitos Civis do HHS informa que 279.275 pessoas foram afetadas. Esse é o total de pessoas afetadas publicado para o incidente.

Dados de identidade e de saúde podem tornar mais convincentes as tentativas de fraude direcionada e de roubo de identidade. Mesmo que uma mensagem inesperada mencione um número de beneficiário, uma data de atendimento ou um detalhe de pagamento, ela deve ser verificada por um canal oficial independente.

Pessoas cujos números de Seguro Social estavam entre os dados afetados também podem estar sujeitas a solicitações fraudulentas de abertura de contas ou de crédito. Prontuários médicos e códigos clínicos podem gerar riscos duradouros à privacidade.

A Zumpano Patricios informou que alterou senhas, bloqueou o acesso não autorizado e contratou especialistas externos para investigar a extensão do incidente. As pessoas potencialmente afetadas foram notificadas, e os destinatários elegíveis receberam uma oferta de monitoramento de crédito e proteção contra roubo de identidade.

Se você recebeu uma notificação, pode monitorar relatórios de crédito, contas financeiras, demonstrativos do seguro de saúde e contas médicas em busca de movimentações ou cobranças que não reconheça. Se um número de Seguro Social estava entre os dados afetados, um congelamento de crédito ou um alerta de fraude pode ser apropriado.

E-mails ou ligações que aleguem tratar do incidente devem ser verificados pelo site oficial do escritório ou por um número de contato já conhecido, e não por links ou dados de contato fornecidos na mensagem.