Ator alega venda de 2,2 milhões de registros de pacientes da HT Médica
O ator SpartanX oferece em fórum uma base que alega conter 2,2 milhões de registros de pacientes da HT Médica (Health Time), provedora espanhola de diagnóstico por imagem, com nomes, números de DNI, e-mails, telefones e endereços. A HT Médica não confirmou o incidente e a alegação segue sem verificação. Se confirmado, o caso se enquadra nas regras de notificação de vazamento da GDPR; os riscos apontados são roubo de identidade e phishing contra pacientes.
O que aconteceu
Um ator que usa o nome SpartanX anuncia em fórum a venda de uma base que alega conter 2,2 milhões de registros de pacientes da HT Médica (Health Time), provedora espanhola de diagnóstico por imagem. Os dados alegados incluem nomes, números de DNI, e-mails, telefones e endereços. A HT Médica não confirmou o incidente.
Por que importa
Documentos de identidade ligados a contatos de pacientes criam risco sério de roubo de identidade e de phishing que imita a clínica ou seguradoras de saúde, segundo o relato. Se confirmado, o caso se enquadra nas regras de notificação de vazamento da GDPR, com exposição a multas e perda de confiança de clientes. Dados de saúde são sensíveis e aumentam o dano potencial.
O que fazer
Acompanhar os canais oficiais da HT Médica por uma confirmação e manter o plano de resposta a incidentes pronto, incluindo o prazo de notificação da GDPR. Empresas de saúde devem revisar agora o controle de acesso e a proteção das bases de pacientes. Alertar clientes sobre golpes que usem o nome da clínica.
Para o time técnico
- Afetados
- HT Médica (Health Time), provedora espanhola de diagnóstico por imagem; base alegada de 2,2 milhões de registros de paci · HT Médica (Health Time), provedora espanhola de diagnóstico por imagem; base alegada de 2,2 milhões de registros de pacientes.
- Exploração
- Anúncio de venda em fórum pelo ator SpartanX, relatado pelo DailyDarkWeb. A HT Médica não confirmou o incidente; alegação não verificada.
- Correção
- Não se aplica (vazamento de dados alegado).
- Mais detalhes
- Campos alegados na base: nomes e sobrenomes, datas de nascimento, sexo, números de DNI (documento nacional de identidade espanhol), e-mails, telefones pessoais e profissionais, endereços, códigos postais e cidades. O DailyDarkWeb aponta risco de roubo de identidade e de phishing que imita a clínica ou seguradoras. Se confirmado, o caso se enquadra nas regras de notificação de vazamento da GDPR.
Linha do tempo
Novo post identifica o vendedor como SpartanX e detalha que a base alegada inclui números de DNI (documento nacional de identidade espanhol), telefones pessoais e profissionais e endereços completos.
Primeiro relato: ator oferece em fórum base alegada de pacientes da HT Médica.
Fontes 1 fonte
- @DailyDarkWeb @DailyDarkWeb
- @DailyDarkWeb @DailyDarkWeb
