HCA Healthcare confirma invasão com dados de pacientes e funcionários
A HCA Healthcare, operadora de 189 hospitais em 19 estados dos EUA, confirmou acesso não autorizado a sistemas de TI em 12 de agosto de 2026. Segundo a empresa, o invasor copiou arquivos de RH de residentes médicos e dados de pacientes de instalações afiliadas e consultórios médicos, incluindo nome, número de Seguridade Social e informações médicas. O número total de afetados não foi divulgado, mas 15.096 residentes do Texas são conhecidos como afetados; a HCA oferece dois anos de monitoramento de crédito gratuito.
O que aconteceu
A HCA Healthcare, operadora de 189 hospitais em 19 estados dos EUA, identificou atividade suspeita em sistemas de TI em 12 de agosto de 2026 e a investigação forense confirmou acesso não autorizado. Segundo a empresa, o invasor copiou arquivos de RH de residentes médicos e dados de pacientes de instalações afiliadas e consultórios médicos.
Por que importa
Os dados copiados incluem nome, data de nascimento, e-mail, telefone, número de Seguridade Social, informações de imigração, informações médicas e de seguro de saúde, com risco de roubo de identidade e fraude. O número total de afetados não foi divulgado, mas 15.096 residentes do Texas são conhecidos como afetados. A empresa opera cerca de 2.600 sites ambulatoriais.
O que fazer
A HCA oferece dois anos de monitoramento de crédito gratuito aos afetados, que devem aceitar a oferta e revisar extratos e faturas médicas. A empresa deve revisar os controles de acesso aos sistemas de TI e aos arquivos de RH.
Para o time técnico
- Afetados
- HCA Healthcare, operadora de 189 hospitais e cerca de 2.600 sites ambulatoriais em 19 estados dos EUA; sistemas de TI co · Arquivos de RH de residentes médicos com dados de emprego: nome, data de nascimento, e-mail, telefone, número de Seguridade Social e informações de imigração. Dados de pacientes de certas instalações afiliadas e consultórios médicos: nome, e-mail, telefone, data de nascimento, número de Seguridade Social, informações médicas e de seguro de saúde.
- Exploração
- Acesso não autorizado e cópia de arquivos confirmados pela investigação forense, segundo a própria HCA Healthcare.
- Correção
- Não há correção de software. A HCA oferece dois anos de monitoramento de crédito gratuito aos afetados.
- Vetor
- Acesso não autorizado a certos sistemas de TI da HCA Healthcare, detectado por atividade suspeita e confirmado por investigação forense. O vetor inicial de entrada não foi divulgado.
- Mais detalhes
- Atividade suspeita identificada e acesso não autorizado confirmado em 12 de agosto de 2026. O número total de pacientes afetados ainda não foi divulgado; 15.096 residentes do Texas são conhecidos como afetados.
Linha do tempo
HCA Healthcare divulgou incidente de cibersegurança com cópia de arquivos de RH de residentes médicos.
