Ator alega vazamento de dados de 891.110 pessoas da Personify Health
Um post em fórum subterrâneo alega o vazamento de nomes completos, e-mails, telefones e endereços de cerca de 891.110 pessoas da Personify Health, empresa americana de tecnologia de saúde e bem-estar que serve empregadores e operadoras de planos. O post atribui a invasão ao grupo Helix Group em 17 de outubro de 2026 e afirma que os dados foram publicados após a empresa recusar um resgate; a Personify Health não confirmou o incidente. Pessoas atingidas devem ficar atentas a golpes e phishing de benefícios que citem o provedor real.
O que aconteceu
Um post em fórum subterrâneo alega o vazamento de dados de cerca de 891.110 pessoas da Personify Health, empresa americana de tecnologia de saúde e bem-estar que serve empregadores e operadoras de planos. O post atribui a invasão ao grupo Helix Group, em 17 de outubro de 2026, e afirma que os dados foram publicados após a empresa recusar um resgate. A Personify Health não confirmou o incidente.
Por que importa
Se confirmado, expõe nomes completos, e-mails, telefones e endereços de titulares de planos de saúde. Essas pessoas viram alvo de golpes e phishing de benefícios, porque o atacante pode citar o provedor real de bem-estar. Para a empresa, há risco reputacional e de notificação regulatória.
O que fazer
Monitorar canais oficiais da Personify Health por confirmação e orientação. Orientar funcionários e beneficiários a desconfiar de contatos que usem dados pessoais reais. Revisar o plano de resposta a vazamentos e a comunicação com afetados.
Para o time técnico
- Afetados
- Personify Health, empresa americana de tecnologia de saúde e bem-estar que atende empregadores e operadoras de planos; b · Personify Health (alegado): dados de contato de cerca de 891.110 pessoas, com nomes completos, e-mails, telefones e endereços físicos.
- Exploração
- Alegação de ator de ameaça, sem confirmação. Post em fórum subterrâneo relatado pelo DailyDarkWeb atribui o vazamento ao grupo Helix Group em 17 de outubro de 2026 e afirma publicação após a empresa recusar um resgate. O grupo não é marca de extorsão conhecida e a Personify Health não confirmou o incidente.
- Correção
- Não se aplica: vazamento de dados alegado, sem correção de software.
- Mais detalhes
- Os dados são compartilhados no fórum por créditos, não vendidos. Nota do analista do DailyDarkWeb: membros de planos de saúde com contatos vazados são alvos preferenciais de phishing de benefícios e sinistros, pois o atacante pode citar o provedor real de bem-estar.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
