Cognitive Health Technologies confirma vazamento de dados de saúde de 49.467 pessoas
A Cognitive Health Technologies, empresa de tecnologia de saúde de Nova York, confirmou que um terceiro não autorizado acessou sua rede entre 5 de fevereiro e 28 de abril de 2026 e adquiriu arquivos com informações de saúde protegidas de 49.467 pessoas. Os dados incluem nomes, datas de nascimento, informações de plano de saúde, históricos médicos e tratamentos. A empresa diz que não identificou uso indevido e que implementou medidas adicionais de segurança; pessoas afetadas devem monitorar contas e registros médicos.
O que aconteceu
Um terceiro não autorizado acessou a rede da Cognitive Health Technologies, empresa de tecnologia de saúde de Nova York, entre 5 de fevereiro e 28 de abril de 2026. O invasor copiou arquivos e pastas com dados de saúde de 49.467 pessoas. A atividade suspeita foi identificada em 27 de abril de 2026 e confirmada por investigação forense.
Por que importa
Os dados expostos incluem nomes, datas de nascimento, informações de plano de saúde, históricos médicos e tratamentos, informações usáveis em fraude de identidade e de seguro de saúde. A empresa atende o setor de saúde, que tem obrigações legais rígidas de proteção e notificação de dados.
O que fazer
Verificar se a sua organização compartilha dados com a Cognitive Health Technologies e quais registros podem estar envolvidos. Orientar pessoas afetadas a monitorar faturas, contas e registros médicos. Cobrar da empresa os detalhes da notificação oficial.
Para o time técnico
- Afetados
- Cognitive Health Technologies LLC Rede interna da Cognitive Health Technologies; informações de saúde protegidas de 49.467 pessoas · Rede interna da Cognitive Health Technologies LLC, empresa de tecnologia de saúde e consultoria de TI sediada em Nova York. Informações de saúde protegidas de 49.467 indivíduos.
- Exploração
- Vazamento confirmado pela própria empresa em aviso substituto de notificação. O acesso ocorreu entre 5 de fevereiro e 28 de abril de 2026. A empresa afirma que nenhum uso indevido dos dados foi identificado até agora.
- Correção
- Sem correção aplicável (vazamento de dados). A empresa diz que revisou suas políticas de segurança e implementou medidas adicionais contra incidentes semelhantes.
- Vetor
- Acesso de terceiro não autorizado à rede corporativa, com acesso e aquisição de arquivos e pastas contendo informações de saúde protegidas. Atividade suspeita identificada em 27 de abril de 2026. Vetor inicial de entrada não descrito na fonte.
- Mais detalhes
- Tipos de dados comprometidos: nomes, datas de nascimento, informações de plano de saúde, históricos médicos e informações de tratamento. A mesma matéria da HIPAA Journal relata vazamentos em quatro outras organizações de saúde (City Ambulance Service/Viking Enterprises, no Texas; Baraga County Memorial Hospital, em Michigan; The Speech Clinic, na Geórgia; Innovative Alternatives, no Texas), sem vínculo estabelecido com este caso.
Linha do tempo
Incidente aberto.
