Fornecedor de prontuário eletrônico Accumedic confirma exposição de dados de pacientes
A Accumedic Computer Systems, fornecedora de prontuário eletrônico, confirmou em 1º de setembro de 2026 que informações de pacientes foram expostas e potencialmente obtidas após acesso de um invasor iniciado em 8 de abril de 2026. Os dados incluem nomes, datas de nascimento, números de Seguridade Social, informações médicas e de seguro de saúde. Clínicas de Nova York notificam os pacientes afetados, que devem monitorar o uso indevido de suas informações; a Accumedic diz ter implementado salvaguardas técnicas adicionais.
O que aconteceu
Um invasor acessou a rede da Accumedic Computer Systems, fornecedora de prontuário eletrônico, pela primeira vez em 8 de abril de 2026. A empresa confirmou em 1º de setembro que informações de pacientes foram expostas e potencialmente obtidas entre 4 e 8 de junho de 2026. Clínicas de Nova York, como a Hispanic Counseling Center, começaram a notificar pacientes em 30 de outubro.
Por que importa
Os dados expostos incluem nomes, datas de nascimento, números de Seguridade Social, informações médicas e de seguro de saúde, o que permite roubo de identidade e fraude contra planos de saúde. Clínicas de saúde mental e de dependência química são afetadas, com risco regulatorio (HIPAA) e de perda de confiança dos pacientes. A fonte não relata parada na operação do fornecedor.
O que fazer
Confirmar se sua organização usa a Accumedic e quais registros foram afetados. Orientar pacientes afetados a monitorar crédito e contas de seguro de saúde. Revisar com o fornecedor as salvaguardas técnicas adicionais implementadas.
Para o time técnico
- Afetados
- Accumedic Computer Systems, fornecedor de prontuário eletrônico (EHR); pacientes das clínicas Hispanic Counseling Center · Clientes da Accumedic Computer Systems, fornecedora de prontuário eletrônico; pacientes afetados incluem os da Hispanic Counseling Center (clínica de saúde mental e de dependência química, Long Island, Nova York) e da Brooklyn Counseling Services.
- Exploração
- Exfiltração potencial de informações de clientes entre 4 e 8 de junho de 2026, confirmada pela própria Accumedic em 1º de setembro de 2026 e relatada pelo HIPAA Journal. Sem menção a ransomware, PoC ou KEV na fonte.
- Correção
- Sem correção de software aplicável (incidente de vazamento de dados). A Accumedic afirma ter implementado salvaguardas técnicas adicionais para evitar incidentes semelhantes.
- Vetor
- Acesso não autorizado à rede corporativa da Accumedic Computer Systems, detectado por atividade suspeita em 8 de junho de 2026. A fonte não descreve o vetor técnico inicial nem pré-condições de exploração.
- Mais detalhes
- Investigação conduzida por especialistas de cibersegurança terceirizados, contratados após a detecção em 8 de junho de 2026. Tipos de dados envolvidos: nomes, datas de nascimento, números de Seguridade Social, informações médicas e de seguro de saúde. A Hispanic Counseling Center iniciou a notificação dos indivíduos afetados em 30 de outubro por cartas enviadas pelo correio. A fonte não informa o número total de pacientes afetados.
Linha do tempo
Incidente aberto.
