Para: afiliados do Medi-Cal na Califórnia, em especial quem recebeu uma carta da Paradigm Healthcare Services, e organizações que guardam números de afiliado de programas de saúde. Este artigo se baseia no Aviso de Vazamento de Dados da Paradigm e em sua notificação ao Procurador-Geral da Califórnia, e não aborda técnicas de ataque.
Em andamento: este artigo será atualizado conforme a organização publicar mais informações
- Quem é afetado
afiliados do Medi-Cal na Califórnia, em especial quem recebeu uma carta da Paradigm Healthcare Services, e organizações que guardam números de afiliado de programas de saúde.
- Confirmado até agoraVer a tabela ↓
- Período do possível acesso
- Data em que a Paradigm tomou conhecimento
Apontado como possivelmente afetado
- Nome, data de nascimento, gênero
- Número de identificação de afiliado do Medi-Cal
- Ainda não confirmado
- Número de pessoas afetadas (número oficial)
- Como o acesso ocorreu
- Se os dados foram levados, e não apenas acessados
Mais 1
- Se ocorre algum uso indevido mais tarde
- O que fazer agoraVer os passos ↓
- Verifique se recebeu a carta e use a central de atendimento do aviso
- Verifique seus extratos de benefícios em busca de serviços que não recebeu
- Mostre seu cartão do Medi-Cal só a quem precisa
Mais 2
- Não confie em quem liga sabendo seu número do Medi-Cal e sua data de nascimento
- Considere um alerta de fraude ou um congelamento de crédito como precaução
- Onde verificar (fonte)Todas as fontes ↓
- Paradigm Healthcare Services, «Notice of Data Breach» (em inglês)
- Última verificação
- Em 31 de outubro de 2026
Próximos avisos e o que verificamos
O aviso da Paradigm não diz se ela publicará informações adicionais. Em 31 de outubro de 2026, o aviso em seu site não traz número nem causa. O portal de vazamentos do Departamento de Saúde e Serviços Humanos dos EUA não pôde ser consultado em 31 de outubro (não respondeu).
O que os afiliados do Medi-Cal devem fazer hoje
Verifique se recebeu a carta e use a central de atendimento do aviso
A Paradigm enviou cartas datadas de 14 de setembro de 2026. Se não tiver certeza de que foi afetado, ligue para o número do aviso da Paradigm: 1-833-851-9382, das 5h às 17h no horário do Pacífico, de segunda a sexta, exceto feriados. Use o número que você encontrar na própria página do aviso da Paradigm, e não um informado em uma ligação ou mensagem inesperada.
Verifique seus extratos de benefícios em busca de serviços que não recebeu
O aviso da Paradigm recomenda revisar as explicações de benefícios que você recebe, questionar qualquer item que não reconheça e pedir um relatório de todos os serviços pagos em seu nome como beneficiário. Um número de afiliado junto com nome e data de nascimento é o tipo de dado que pode ser usado para faturar ou receber atendimento em nome de outra pessoa.
Se você vir uma consulta, uma receita ou um equipamento que não recebeu, entre em contato com seu plano de saúde ou com o prestador listado. A Paradigm também sugere, se necessário, pedir cópias dos prontuários desde a data do possível acesso até hoje.
Mostre seu cartão do Medi-Cal só a quem precisa
A Paradigm recomenda compartilhar cartões de seguro-saúde apenas com seus prestadores de atendimento e com os familiares que estão cobertos ou que ajudam no seu cuidado. Tenha cuidado com pedidos para fotografar ou enviar seu cartão, sobretudo de alguém que entrou em contato primeiro.
Não confie em quem liga sabendo seu número do Medi-Cal e sua data de nascimento
Saber seu nome, sua data de nascimento e seu número de afiliado não prova que quem liga trabalha para o Medi-Cal, seu plano de saúde ou a Paradigm. Se alguém pedir para confirmar dados, renovar benefícios ou pagar uma taxa, desligue e ligue para seu plano de saúde ou para o escritório do Medi-Cal do seu condado em um número do site oficial (como reconhecer: O que é phishing?).
Considere um alerta de fraude ou um congelamento de crédito como precaução
A Paradigm diz que não tem evidências de que as informações tenham sido usadas para fraude ou roubo de identidade. Como precaução, seu aviso explica como ativar um alerta de fraude gratuito de um ano ou um congelamento de segurança gratuito na Equifax, na Experian e na TransUnion, e como obter relatórios de crédito gratuitos em annualcreditreport.com. Números de Seguro Social não estão entre os itens listados, então essas são opções que você pode escolher, e não passos que o aviso diz serem obrigatórios.
O que aconteceu (segundo o aviso da Paradigm)
O que segue se baseia no Aviso de Vazamento de Dados da Paradigm em seu site e na carta que ela registrou junto ao Procurador-Geral da Califórnia. A Paradigm se descreve como uma prestadora de serviços terceirizada que processa o faturamento do Medi-Cal e mantém os números de identificação de afiliado do Medi-Cal em nome do DHCS, sob um acordo de uso de dados.
DHCS (Medi-Cal)
Acordo de uso de dados com a Paradigm
↓→
Rede local da Paradigm
Acesso não autorizado; arquivos podem ter sido acessados
↓→
Student Health Network
Plataforma de faturamento; não afetada (Paradigm)
Como o acesso ocorreu não foi divulgado.
8 a 15 de outubro de 2025
Período em que, segundo a conclusão posterior da Paradigm, arquivos com informações de saúde protegidas podem ter sido acessados por um terceiro não autorizado.13 de outubro de 2025
A Paradigm toma conhecimento de um acesso não autorizado à sua rede local. Tira certos sistemas do ar, notifica as autoridades e contrata profissionais externos para investigar.18 de agosto de 2026
A Paradigm conclui que certos arquivos com informações de saúde protegidas de algumas pessoas podem ter sido acessados.14 de setembro de 2026
Data das cartas às pessoas envolvidas. A lista do Procurador-Geral da Califórnia mostra o registro da Paradigm nesta data, com datas do vazamento em 8 e 15 de outubro de 2025.
- Organização
- Paradigm Healthcare Services, prestadora de serviços terceirizada que processa o faturamento do Medi-Cal e mantém os números de identificação de afiliado do Medi-Cal para o DHCS, sob um acordo de uso de dados
- O que aconteceu
- Acesso não autorizado à sua rede local, do qual tomou conhecimento em 13 de outubro de 2025
- Itens que podem ter sido acessados
- Nome, data de nascimento, gênero e número de identificação de afiliado do Medi-Cal
- Não afetada (Paradigm)
- Student Health Network, sua plataforma online de documentação de serviços e faturamento
- Uso indevido
- A Paradigm diz que não tem evidências de que as informações tenham sido usadas para cometer fraude ou roubo de identidade
- Resposta
- Certos sistemas tirados do ar, autoridades notificadas, profissionais externos contratados para investigar
- Apoio oferecido
- Central de atendimento 1-833-851-9382. O aviso explica alertas de fraude, congelamentos de segurança e relatórios de crédito gratuitos. Não menciona oferta de monitoramento de crédito
O que se sabe e o que não se sabe
Situação em 31 de outubro de 2026. Quando a Paradigm ou um órgão regulador divulgar mais, a coluna de status será reescrita.
| Item | O que diz o aviso | Status |
|---|---|---|
| Período do possível acesso | 8 a 15 de outubro de 2025 | Confirmado (Paradigm) |
| Data em que a Paradigm tomou conhecimento | 13 de outubro de 2025 | Confirmado (Paradigm) |
| Nome, data de nascimento, gênero | Podem ter sido acessados | Possível (Paradigm) |
| Número de identificação de afiliado do Medi-Cal | Pode ter sido acessado | Possível (Paradigm) |
| Student Health Network | Não afetada | Não incluído (Paradigm) |
| Número de Seguro Social, dados bancários ou de cartão | Não estão entre os itens listados | Não informado |
| Se arquivos foram levados | O aviso diz «podem ter sido acessados» | Não informado |
| Uso indevido | Nenhuma evidência de fraude ou roubo de identidade | Não confirmado (Paradigm) |
| Número de pessoas | Não consta do aviso. Imprensa: cerca de 970.000 | Não informado (oficialmente) |
| Causa e via | Acesso não autorizado à sua rede local; sem detalhes | Não informado |
Como ler isto: o número vem da imprensa, não do aviso
O aviso da Paradigm não traz número. A SecurityWeek (20 de outubro de 2026) informa que a Paradigm comunicou ao Departamento de Saúde e Serviços Humanos dos EUA que mais de 970.000 pessoas foram afetadas, e o HIPAA Journal (24 de setembro de 2026) informa 970.403. Os dois coincidem, mas este site não conseguiu consultar a lista oficial do HHS em 31 de outubro, por isso o número aparece como informação da imprensa.
Ao que essa combinação de dados pode levar
Em geral, combinações como as seguintes podem ser usadas indevidamente. Isso não significa que tenha acontecido aqui.
- Nome + data de nascimento + número de afiliado do Medi-Cal: uma tentativa de receber atendimento ou faturar serviços em nome de outra pessoa
- Os mesmos itens em uma ligação: uma «renovação de benefícios» ou «verificação de elegibilidade» convincente que pede mais dados ou um pagamento
- O próprio incidente: mensagens falsas oferecendo «compensação» ou «proteção» que imitam o aviso real
Para organizações que guardam números de afiliado de programas de saúde
A Paradigm não divulgou como o acesso ocorreu, então esta seção não julga sua segurança. Ela trata do que a cronologia divulgada permite que outras organizações verifiquem.
- Planeje quanto tempo leva para saber o que os arquivos continham. A Paradigm tomou conhecimento do acesso em outubro de 2025 e determinou quais arquivos continham informações de saúde em agosto de 2026. Manter um mapa atualizado de quais servidores e pastas guardam números de afiliado encurta essa etapa.
- Separe os números de afiliado dos sistemas que não precisam deles. O aviso diz que a rede local foi acessada enquanto a plataforma de faturamento não foi afetada. Verifique se há cópias de números de afiliado em servidores internos fora da plataforma principal.
- Combine com o titular do programa quem notifica quem. A Paradigm guarda os números em nome do DHCS, sob um acordo de uso de dados. Decida com antecedência quem escreve aos afiliados e quem informa os órgãos reguladores.
Fontes (registro público)
Os fatos deste artigo se baseiam nas informações públicas abaixo. O número é atribuído à imprensa porque o aviso não traz nenhum.
- Paradigm Healthcare Services, «Notice of Data Breach» (em inglês) — paradigm-healthcare.com
- Procurador-Geral da Califórnia, registro da Paradigm Healthcare Services na lista de vazamentos de dados (datas do vazamento 8 e 15 de outubro de 2025; notificado em 14 de setembro de 2026) e a carta-modelo datada de 14 de setembro de 2026 — oag.ca.gov
- SecurityWeek, «970,000 Medi-Cal Members Affected by Paradigm Healthcare Data Breach» (20 de outubro de 2026, em inglês) — securityweek.com
- HIPAA Journal, reportagem sobre o vazamento da Paradigm Healthcare Services (24 de setembro de 2026, em inglês) — hipaajournal.com
- Comissão Federal de Comércio dos EUA (FTC), «Credit Freezes and Fraud Alerts» (em inglês) — consumer.ftc.gov
Histórico de atualizações
2026-10-31: Primeira versão, baseada no Aviso de Vazamento de Dados da Paradigm e em sua notificação de 14 de setembro de 2026 ao Procurador-Geral da Califórnia. O número não consta do aviso e aparece conforme informado pela SecurityWeek e pelo HIPAA Journal. O artigo será atualizado quando a Paradigm ou um órgão regulador divulgar mais.
Leia a seguir
- Outro aviso de um programa de saúde da Califórnia: Vazamento de dados da Covered California
- Números do Medicaid expostos em relatórios publicados: Exposição de dados do Medicaid em Washington, D.C. (em inglês)
- Outro aviso de um contratado da Califórnia: Vazamento de dados de estudantes da ETS na Califórnia
- Como verificar um aviso de vazamento na saúde: Vazamentos de dados de saúde nos EUA (2026) (em inglês)
- Reconhecer golpes posteriores: O que é phishing?