1,6 milhão de pessoas afetadas por violação massiva de dados em cooperativa de serviços laboratoriais

A Laboratory Services Cooperative (LSC), fornecedora de testes médicos, confirmou uma violação de dados devastadora que expôs informações pessoais e médicas sensíveis de aproximadamente 1,6 milhão de pessoas. O incidente, ocorrido em outubro de 2024, levantou sérias preocupações sobre a segurança dos dados de saúde e a crescente ameaça de ataques cibernéticos direcionados ao setor médico.

De acordo com a LSC, a violação foi identificada em 27 de outubro, após um agente de ameaça se infiltrar com sucesso na rede da organização e extrair diversos arquivos contendo informações altamente confidenciais. Os dados comprometidos afetam pacientes e funcionários, incluindo aqueles afiliados a centros selecionados da Planned Parenthood.

Quais informações foram roubadas na violação de dados do LSC?

A extensão das informações expostas é alarmante. Indivíduos afetados podem ter tido seus nomes, endereços residenciais, números de telefone, endereços de e-mail, datas de nascimento e números de Seguro Social roubados. Além disso, números de carteira de habilitação, documentos de identidade ou passaporte emitidos pelo governo e informações detalhadas sobre seguro de saúde também foram comprometidos.

Para alguns pacientes, a violação se estendeu ainda mais, revelando detalhes de diagnóstico e tratamento, datas e locais de atendimentos médicos, números de prontuários médicos e resultados de exames. Esse tipo de dado é particularmente sensível, pois pode ser usado para roubo de identidade médica ou chantagem contra vítimas.

Dados financeiros também estavam entre as informações roubadas. Números de contas bancárias, detalhes de cartões de pagamento, registros de cobrança, números de sinistros e outros identificadores financeiros pessoais podem agora estar nas mãos de criminosos cibernéticos. A LSC também confirmou que informações relacionadas a dependentes ou beneficiários de seus funcionários foram acessadas durante o ataque.

Pacientes da Planned Parenthood entre os afetados

A LSC observou que uma parte dos dados comprometidos envolve pacientes de locais selecionados da Planned Parenthood. A organização enfatizou que nem todos os centros foram afetados — apenas aqueles que recebem serviços de exames laboratoriais da LSC foram potencialmente expostos.

“Informamos que este incidente não envolveu todos os centros da Planned Parenthood”, declarou a organização em sua notificação oficial de violação. “Ele pode ter impactado especificamente apenas os centros que receberam serviços de testes laboratoriais da LSC.”

Embora a LSC ainda não tenha revelado o método específico usado no ataque cibernético — ou se houve alguma tentativa de extorsão —, a organização contratou especialistas terceirizados em segurança cibernética para investigar o incidente e monitorar o possível uso indevido dos dados roubados. Até o momento, não há evidências de que as informações comprometidas tenham sido distribuídas ou vendidas na dark web.

LSC responde com serviços de proteção e monitoramento de identidade

Em um documento regulatório apresentado ao Gabinete do Procurador-Geral do Maine, a LSC confirmou que 1,6 milhão de pessoas foram afetadas. A organização está oferecendo aos afetados 12 ou 24 meses de serviços gratuitos de monitoramento de crédito e proteção de identidade médica, dependendo do tipo de informação comprometida.

Apesar desses esforços, a violação levanta questões cruciais sobre como os provedores de saúde estão protegendo os dados dos pacientes e se o setor está preparado para se defender de ameaças cibernéticas cada vez mais sofisticadas. O roubo de registros médicos e financeiros representa um risco duplo para as vítimas, que agora podem enfrentar ameaças de roubo de identidade, fraude ou algo pior.

À medida que as investigações prosseguem, os indivíduos afetados são instados a permanecer vigilantes, monitorar suas contas financeiras e médicas de perto e aproveitar os serviços de proteção oferecidos. Este incidente é mais um lembrete dos altos riscos envolvidos na segurança cibernética da saúde — e da necessidade de defesas mais fortes e proativas em todos os níveis.