Estados Unidos
4 artigos com esta tag
Vazamento de dados de agentes da Covered California: nomes, números de licença e número de Seguro Social ou FEIN expostos em um incidente de phishing, e o que os agentes devem fazer
A Covered California, o marketplace de planos de saúde da Califórnia, apresentou uma notificação de vazamento de dados ao Procurador-Geral da Califórnia (informada em 16 de outubro de 2026). O aviso aos agentes diz que, em 13 de maio de 2026, uma pessoa não autorizada usou um esquema de phishing para obter acesso a informações relativas aos agentes, e que planilhas de agentes foram acessadas. Essas planilhas incluíam o nome de cada agente, o nome da agência, o número de licença, o FEIN ou número de Seguro Social e a função dentro da agência. O aviso não diz quantos agentes foram afetados, não menciona dados de inscritos (consumidores) e não oferece monitoramento de crédito. A Covered California recomenda fazer um alerta de fraude junto aos três bureaus de crédito e seguir as dicas do Breach Help do Procurador-Geral. Avaliação deste site: agentes licenciados e funcionários de agências devem fazer já um alerta de fraude ou um congelamento de crédito, tratar como suspeitas as mensagens inesperadas que citem seu número de licença ou sua agência e usar o contato indicado no aviso.
Vazamento no site de auxílio financeiro do Departamento de Educação da Flórida (cerca de 4,9 milhões de pessoas): números de Seguro Social em risco e o que fazer
Em 29 de outubro de 2026, o Departamento de Educação da Flórida (Florida Department of Education) anunciou que sua equipe soube em 19 de outubro de um acesso criminoso não autorizado ao site Florida Student Financial Aid (FloridaStudentFinancialAidSG.org). O departamento acredita que o incidente se limitou a esse site e que pode ter afetado aproximadamente 4,9 milhões de pessoas. As informações potencialmente expostas podem incluir números de Seguro Social, nomes e sobrenomes, datas de nascimento, endereços residenciais, números de telefone (inclusive de celular), endereços de e-mail e códigos de identificação de gênero (M ou F). Nem todas as pessoas foram necessariamente afetadas. Diz que qualquer pessoa que já tenha solicitado auxílio financeiro na Flórida pode ter sido afetada. O departamento afirma que ativou seus protocolos de resposta de segurança cibernética, notificou o gabinete do Procurador-Geral da Flórida e trabalha com o Florida Digital Service e o Departamento de Aplicação da Lei da Flórida. Diz que o auxílio financeiro em andamento, os pagamentos de mensalidades e a elegibilidade para bolsas, subsídios e empréstimos não são afetados. A causa não foi divulgada. Avaliação deste site: o número de Seguro Social não muda, portanto verifique seus relatórios de crédito, considere um alerta de fraude ou um congelamento de crédito e trate como suspeita qualquer mensagem que use seu nome, e-mail ou telefone e mencione este incidente.
Vazamento de dados da iRhythm (8.179.772 pessoas na lista do HHS): nomes de pacientes do Zio, números de seguro e números de série de dispositivos, e o que os pacientes devem fazer
A iRhythm Technologies, fabricante americana do monitor cardíaco vestível Zio, informou à SEC dos EUA em 15 de junho de 2026 que havia detectado acesso não autorizado a certos aplicativos de negócios hospedados por terceiros e que dados foram extraídos. Em um aviso datado de 2 de outubro de 2026, a empresa diz que sua investigação constatou que os dados foram acessados e baixados entre 3 e 8 de junho de 2026, e que os avisos às pessoas afetadas começaram em 2 de outubro. Os dados incluem nome do paciente, informações de contato (endereço, e-mail, telefone), número da conta do paciente, número de série do dispositivo, número do seguro, data do serviço e data de nascimento, e a empresa diz que contam como informações de saúde protegidas pela HIPAA. A iRhythm não divulgou um total próprio. O incidente apareceu no portal de vazamentos do Departamento de Saúde e Serviços Humanos dos EUA (HHS) com 8.179.772 pessoas, segundo SecurityWeek e CyberInsider em 29 de outubro de 2026. Registros estaduais anteriores listavam 298.647 pessoas no Texas e 69.526 na Carolina do Sul. A empresa diz que não encontrou impacto em seus produtos nem nos sistemas clínicos ou de dispositivos médicos, e que não armazena informações de cartões de pagamento nem de contas financeiras. Avaliação deste site: se você foi paciente do Zio, espere mensagens convincentes que usem seu nome e os dados do seu seguro, confira os extratos da sua operadora e considere um congelamento de crédito gratuito.
Violação da Navigate360 e da plataforma de denúncias do Crime Stoppers (P3): o que devem fazer quem enviou denúncias, quem é citado nelas e quem recebeu a notificação nos EUA
A Navigate360 publicou um aviso de violação de dados (a página não mostra data; a Reuters informa que ela reconheceu a violação em 23 de outubro de 2026) dizendo que uma parte não autorizada copiou dados de um de seus sistemas entre 21 de novembro de 2025 e 5 de março de 2026, e que nomes, endereços, datas de nascimento, números de Seguro Social e outros dados podem estar envolvidos. O Toronto Crime Stoppers diz que a Navigate360 lhe informou que os dados roubados continham 176.859 denúncias de Toronto de janeiro de 2022 a novembro de 2025 e 14.973 nomes encontrados nessas denúncias, e que suspendeu o recebimento de denúncias em 22 de outubro. O Comissário de Privacidade do Canadá abriu uma investigação sobre a Navigate360 em 27 de outubro. O aviso da Navigate360 não cita a plataforma P3 nem o Crime Stoppers, não foi encontrado um total oficial de pessoas ou denúncias, e o Toronto Crime Stoppers diz que não recebeu o texto das denúncias roubadas. A avaliação deste site: se você já enviou uma denúncia, presuma que o conteúdo pode ser ligado a você, tenha cuidado com qualquer mensagem que a mencione e use a polícia ou um advogado se se sentir em risco.