NorthShore confirma acesso não autorizado; ransomware Insomnia reivindica ataque
A NorthShore Health Centers, provedora de saúde sem fins lucrativos do noroeste da Indiana, nos EUA, confirmou que uma parte não autorizada teve acesso a partes do seu ambiente de TI entre 10 e 11 de agosto de 2026 e pode ter visualizado ou obtido arquivos de pacientes. Segundo a HIPAA Journal, o grupo de ransomware Insomnia reivindicou o caso e adicionou a organização ao seu site de vazamento na dark web. A revisão dos dados segue em andamento e cartas de notificação serão enviadas aos afetados ao final.
O que aconteceu
A NorthShore Health Centers detectou atividade suspeita na rede em 10 de agosto de 2026. A investigação apurou que uma parte não autorizada teve acesso a partes do ambiente de TI entre 10 e 11 de agosto de 2026 e pode ter visualizado ou obtido arquivos de pacientes. O número de afetados ainda não foi confirmado.
Por que importa
Dados provavelmente envolvidos incluem nomes, números de Seguro Social, informações sobre tratamentos e condições médicas e dados de seguro saúde. O caso gera obrigações de notificação, risco regulatório e risco de confiança dos pacientes. O grupo de ransomware Insomnia reivindicou o ataque, segundo a HIPAA Journal, o que indica ameaça de publicação dos dados.
O que fazer
Acompanhar a conclusão da revisão de dados e as cartas que a NorthShore enviará aos afetados. Monitorar o site de vazamento do grupo Insomnia na dark web. Orientar pacientes atuais e antigos a vigiar suas contas e comunicações.
Para o time técnico
- Afetados
- NorthShore Health Centers (provedora de saúde sem fins lucrativos que atende pacientes no noroeste da Indiana, EUA); amb · Ambiente de TI da NorthShore Health Centers, provedora sem fins lucrativos que atende pacientes nos condados de Porter, Lake, La Porte e Jasper, no noroeste da Indiana, nos EUA.
- Exploração
- Acesso ocorreu entre 10 e 11 de agosto de 2026. A HIPAA Journal relata que o grupo de ransomware Insomnia reivindicou o incidente, adicionou a organização ao seu site de vazamento na dark web e ameaçou publicar os dados. A NorthShore não confirmou a atribuição.
- Correção
- Nenhuma correção de software citada. A investigação conta com especialistas externos de cibersegurança e forense digital e segue em andamento, junto com a revisão dos dados.
- Vetor
- Acesso não autorizado de um terceiro a partes do ambiente de TI da organização, detectado por atividade suspeita de rede em 10 de agosto de 2026. O vetor inicial de comprometimento não foi divulgado.
- Mais detalhes
- Aviso publicado no site da NorthShore em 14 de outubro de 2026. Tipos de dados ainda em avaliação; provável envolvimento de nomes, números de Seguro Social, informações de tratamentos e condições médicas e dados de seguro saúde. Cartas de notificação serão enviadas aos afetados ao final da revisão. Número de afetados não confirmado.
Linha do tempo
Incidente aberto.
Fontes 1 fonte
- Data Breach Announced by NorthShore Health Centers HIPAA Journal
