Vazamento de dados da AdaptHealth (cerca de 4,1 milhões de pessoas): dados de plano de saúde e dados de saúde expostos — pacientes devem conferir extratos de benefícios e ligações

A empresa diz que notificou todas as pessoas afetadas para as quais tinha informações de contato atualizadas. Para dúvidas, o aviso dela lista (844) 958-8963, de segunda a sexta-feira, das 8h às 17h30, horário Central, exceto feriados nos EUA.

Se não tiver certeza de que a carta é verdadeira, abra por conta própria o aviso no site da própria empresa e o portal de violações do HHS (ocrportal.hhs.gov) e compare. Os passos estão em Seis vazamentos de dados de saúde nos EUA em 2026, e como verificar um aviso.

A empresa diz que oferece serviços de proteção de identidade, incluindo monitoramento de crédito, sem custo por pelo menos 12 meses. O código de ativação e o prazo estão na carta.

Como os SSNs não foram expostos, o bloqueio de crédito nos três bureaus não é essencial aqui. Se o seu SSN foi exposto em outro vazamento, porém, este é um bom momento para fazê-lo.

A Explicação de Benefícios (EOB) é o extrato que o seu plano envia mostrando quem foi pago, por qual atendimento e quanto. A Comissão Federal de Comércio (FTC) lista cobranças por atendimentos que você não recebeu e ligações de cobradores sobre dívidas médicas desconhecidas como sinais de roubo de identidade médica.

Para equipamentos médicos domiciliares, procure também por equipamentos ou suprimentos que você nunca recebeu. O Medicare recomenda comparar as datas e os serviços de seus extratos com seus próprios registros.

Os dados expostos podem incluir informações de contato e de saúde, como qual equipamento você usa. Assim, quem ligar, citar o seu aparelho e disser que está na "hora de trocar" ou que o seu "plano precisa de verificação" não provou nada.

Não responda com seu número de plano ou do Medicare. Desligue e ligue para o número na sua conta ou equipamento da AdaptHealth, ou para o seu médico prescritor. O Medicare diz que nunca ligará para vender nada a você nem visitará sua casa. Para noções básicas sobre como identificar esses contatos, veja O que é phishing?

A FTC orienta solicitar seus registros aos prestadores envolvidos, denunciar erros por escrito e montar um plano de recuperação no IdentityTheft.gov. Se achar que o seu número do Medicare está sendo usado indevidamente, ligue para 1-800-MEDICARE (1-800-633-4227).

Monte uma tabela com todas as contas de prestadores que podem entrar nos seus sistemas: empresa, pessoa responsável, aplicações, dados visíveis e data de expiração. Comece pelas contas sem expiração, sem dono conhecido ou com mais acesso do que o trabalho exige, e reduza ou desative-as.

Exija dos prestadores os mesmos requisitos de MFA que dos funcionários. Para escolher métodos fortes, veja Como escolher a autenticação multifator.

Procure em drives compartilhados, armazenamento de documentos e planilhas por arquivos que contenham senhas de portais de parceiros ou de sites de cobrança de seguros. Mova-as para um sistema de gestão de senhas que possa separar o acesso por pessoa (como um gerenciador de senhas empresarial) e depois apague os arquivos. O básico para uso pessoal está em Como escolher um gerenciador de senhas.

Conter os próprios sistemas não impede alguém de usar senhas copiadas em um sistema de parceiro. Mantenha uma lista de credenciais armazenadas com antecedência e planeje trocar todas no mesmo dia, junto com os contatos que usará para avisar cada parceiro.

O relatório diz que uma sessão de usuário foi comprometida. Sessão é o estado de login que continua utilizável por um tempo após o acesso; passar pelo MFA no login diz pouco sobre o que acontece depois. Reduza a duração das sessões de prestadores, exija nova autenticação para ações grandes, como downloads em massa de dados de pacientes, e gere alertas quando uma conta ler muito mais dados do que o habitual. A abordagem geral está em Referência de segurança para organizações.