Dois hackers copiam dados de 340.915 pacientes via falha no Metabase
Um hacker explorou uma vulnerabilidade crítica no Metabase, ferramenta de análise usada pela Blueberry Pediatrics, e obteve cópia dos dados de 340.915 pacientes. O serviço de prescrições Photon, que também usava o Metabase, informou que um segundo ator explorou a mesma falha e copiou parte dos mesmos dados. Fotos e vídeos dos pacientes não foram afetados, segundo o HIPAA Journal.
O que aconteceu
Um hacker explorou uma vulnerabilidade crítica no Metabase, ferramenta de análise de terceiros usada pela Blueberry Pediatrics, e obteve cópia dos dados de 340.915 pacientes. O Photon, serviço de prescrições usado pela empresa, avisou que um ator diferente explorou a mesma falha e copiou parte dos mesmos dados.
Por que importa
Os dados copiados incluem nomes, datas de nascimento, planos de saúde, números de apólice, prontuários, datas de atendimento, códigos médicos e cobranças. No Photon, foram comprometidos nomes, endereços, telefones, e-mails, IDs de membro e/ou informações de medicamentos. São dados sensíveis de saúde de crianças atendidas por telemedicina.
O que fazer
Pacientes afetados devem aguardar a notificação oficial e monitorar o uso de suas informações. Empresas que usam Metabase ou ferramentas similares de análise devem verificar a correção da vulnerabilidade e o acesso dessas ferramentas aos dados de clientes.
Para o time técnico
- Afetados
- Blueberry Pediatrics (serviço de telemedicina pediátrica); dados de 340.915 pacientes copiados após exploração de falha · Blueberry Pediatrics (serviço de telemedicina pediátrica) e Photon (serviço de prescrições), ambos usavam o Metabase. O Metabase é usado por mais de 100.000 organizações. Versões não citadas na fonte.
- Exploração
- Exploração confirmada. Em 22 de agosto de 2026, a Blueberry Pediatrics soube que um hacker explorou a falha e obteve cópia dos dados. Em 24 de agosto de 2026, o Photon avisou que um segundo ator explorou a mesma falha. Relatado pelo HIPAA Journal.
- Correção
- Sem software a atualizar
- Vetor
- Vulnerabilidade crítica no Metabase, plataforma de business intelligence e visualização de dados usada pela Blueberry Pediatrics e pelo Photon. Um hacker a explorou e obteve cópia dos dados de pacientes. A condição de exploração não é detalhada na fonte.
- Mais detalhes
- Dados roubados da Blueberry Pediatrics: nomes, datas de nascimento, nome do plano de saúde e número da apólice, prontuários, datas de atendimento, códigos médicos e cobranças. No Photon: nomes, endereços, telefones, e-mails, IDs de membro e/ou informações de medicamentos. A Blueberry Pediatrics confirmou que fotos e vídeos dos pacientes eram armazenados separadamente e não foram comprometidos. A análise dos dados afetados foi feita pela própria Blueberry Pediatrics.
Linha do tempo
Primeiro relato: exploração de falha no Metabase roubou dados de 340.915 pacientes da Blueberry Pediatrics.
