Ataque ao Minnesota Epilepsy Group afeta 82.574 pessoas

O Minnesota Epilepsy Group começou a enviar notificações em 16 de outubro após identificar que informações pessoais e de saúde de 82.574 pessoas teriam sido comprometidas. O incidente foi detectado em 10 de agosto, e não havia uso indevido dos dados identificado quando as cartas foram emitidas, segundo o HIPAA Journal.[1]Minnesota Epilepsy Group Falls Victim to Second 2026 Cyberattackhipaajournal.com · rssAbrir fonte originalVer na lista de fontes

A organização teria detectado acesso de um terceiro não autorizado a partes de sua rede em 10 de agosto de 2026. Depois de proteger a rede e abrir uma investigação interna, revisou os arquivos presentes nas áreas afetadas e, em 17 de setembro, concluiu que havia informações pessoais e de saúde protegidas entre os dados comprometidos.[1]Minnesota Epilepsy Group Falls Victim to Second 2026 Cyberattackhipaajournal.com · rssAbrir fonte originalVer na lista de fontes

O impacto potencial vai além de um simples vazamento de contatos. Dependendo da pessoa, os registros incluíam nome junto com endereço, data de nascimento, número do Seguro Social, informações sobre tratamentos médicos ou dados do seguro de saúde. Essa combinação torna o incidente especialmente sensível para pacientes.[1]Minnesota Epilepsy Group Falls Victim to Second 2026 Cyberattackhipaajournal.com · rssAbrir fonte originalVer na lista de fontes

Quem recebeu uma notificação deve conferir quais dados foram indicados como expostos e seguir as medidas oferecidas na carta. A publicação no Reddit afirma que monitoramento de crédito gratuito está sendo disponibilizado às pessoas cujo número do Seguro Social foi afetado, embora o lote não detalhe duração, fornecedor ou condições do serviço.[2]Minnesota Epilepsy Group hit by second cyberattack in 2026 affecting over 82,000 patientsreddit.com · _cybersecurity_ · r/pwnhub · redditAbrir fonte originalVer na lista de fontes

Sabe-se, conforme o relato disponível, quando o acesso foi detectado, quantas pessoas foram notificadas e quais categorias de informação poderiam estar envolvidas. Ainda não está claro quem realizou o acesso, como entrou na rede, por quanto tempo permaneceu nela ou se este caso tem relação com o incidente anterior. Também não havia uso indevido identificado na data das notificações, o que não equivale a provar que os dados nunca foram usados.[1]Minnesota Epilepsy Group Falls Victim to Second 2026 Cyberattackhipaajournal.com · rssAbrir fonte originalVer na lista de fontes

Uma publicação no subreddit pwnhub resumiu o episódio como o segundo ataque sofrido pelo grupo em 2026 e destacou a recorrência como um desafio para organizações de saúde. O post repete os números e a cronologia do HIPAA Journal, portanto funciona como repercussão, não como confirmação independente.[2]Minnesota Epilepsy Group hit by second cyberattack in 2026 affecting over 82,000 patientsreddit.com · _cybersecurity_ · r/pwnhub · redditAbrir fonte originalVer na lista de fontes[1]Minnesota Epilepsy Group Falls Victim to Second 2026 Cyberattackhipaajournal.com · rssAbrir fonte originalVer na lista de fontes

A sequência relatada começa com um primeiro acesso não autorizado entre 16 de março e 10 de abril, que teria afetado 80.061 pessoas. Quatro meses depois do encerramento desse acesso, o novo incidente foi detectado em 10 de agosto. A presença de dados pessoais e de saúde foi confirmada internamente em 17 de setembro, e as cartas começaram a ser enviadas em 16 de outubro.[1]Minnesota Epilepsy Group Falls Victim to Second 2026 Cyberattackhipaajournal.com · rssAbrir fonte originalVer na lista de fontes

2 grupos independentes, 2 atualizações e 0 interações. Comunidades observadas: r/pwnhub.

O relato limita a descrição técnica a acesso não autorizado a partes da rede e posterior revisão dos arquivos armazenados nos segmentos comprometidos. Não informa vetor de entrada, vulnerabilidade explorada, presença de ransomware, exfiltração comprovada, volume de arquivos ou mecanismos usados para conter o acesso.[1]Minnesota Epilepsy Group Falls Victim to Second 2026 Cyberattackhipaajournal.com · rssAbrir fonte originalVer na lista de fontes

A base de evidências é estreita. O relato substantivo vem do HIPAA Journal, enquanto a publicação no Reddit reproduz sua cronologia e direciona o leitor para esse artigo. Assim, os detalhes atribuídos ao Minnesota Epilepsy Group não contam, neste lote, com uma notificação oficial ou uma segunda apuração independente.[1]Minnesota Epilepsy Group Falls Victim to Second 2026 Cyberattackhipaajournal.com · rssAbrir fonte originalVer na lista de fontes[2]Minnesota Epilepsy Group hit by second cyberattack in 2026 affecting over 82,000 patientsreddit.com · _cybersecurity_ · r/pwnhub · redditAbrir fonte originalVer na lista de fontes