Categories: INCIDENTES

Violação expõe dados de mais de 100 mil pacientes dos Serviços de Patologia de Utah

A violação foi descoberta quando a organização descobriu “uma parte desconhecida tentou redirecionar fundos de dentro da Patologia de Utah”, de acordo com um comunicado de imprensa da empresa. A tentativa de fraude levou à descoberta de que as informações do paciente eram acessíveis e incluíam um ou mais dos seguintes:

  • Data de nascimento
  • Gênero
  • Número de telefone
  • Endereço de correspondência
  • Endereço de e-mail
  • Informações de seguros, incluindo números de identificação e grupos e informações clínicas e diagnósticas relacionadas a serviços de patologia
  • E, para uma porcentagem menor de pacientes, número do Seguro Social

“Não há evidências de que as informações dos pacientes tenham sido mal utilizadas, mas por precaução, a empresa notificou todos os pacientes potencialmente afetados. Cartas foram enviadas para os pacientes cujas informações estavam contidas na conta de e-mail”, disse o grupo em um comunicado, mas também afirmou que a investigação está em andamento.

Fonte: https://kutv.com/news/local/breach-exposes-critical-patient-data-of-more-than-100k-at-utah-pathology-services

Ninja

Na cena de cybersecurity a mais de 25 anos, Ninja trabalha como evangelizador de segurança da informação no Brasil. Preocupado com a conscientização de segurança cibernética, a ideia inicial é conseguir expor um pouco para o publico Brasileiro do que acontece no mundo.

Recent Posts

Falsos instaladores do OpenClaw ganham destaque no Bing AI e espalham malware

Como o golpe funcionava- O atacante publicou um projeto “parecido com legítimo” no GitHub, usando…

1 semana ago

Falha crítica no better-auth permite criação não autenticada de API keys e risco de takeover

Falha crítica no better-auth permite criar API keys sem autenticação para usuários arbitrários, com risco…

3 semanas ago

Spyware Graphite da Paragon volta ao foco após achados forenses e vazamentos em debate

Graphite, spyware ligado à Paragon, volta ao foco com evidências forenses de ataques zero-click a…

3 semanas ago

SmartLoader usa servidor MCP trojanizado da Oura para espalhar StealC e mirar credenciais de devs

Nova campanha SmartLoader manipula a confiança em repositórios e diretórios de MCP para distribuir StealC.…

3 semanas ago

CISA adiciona CVE-2024-7694 ao KEV: falha no ThreatSonar pode permitir execução remota de comandos

A CISA incluiu o CVE-2024-7694 no catálogo KEV após confirmação de exploração em ambiente real.…

3 semanas ago

Dragos: grupo ligado à China manteve acesso a redes de energia dos EUA para possível sabotagem

Relatório da Dragos indica que operadores ligados à China mantiveram acesso persistente a redes de…

3 semanas ago