Paylogix notifica vazamento: dados de saúde de 41.739 pessoas copiados
A Paylogix, fornecedora de SaaS para benefícios voluntários de funcionários, notificou a HHS que invasores acessaram sua rede entre 13 e 18 de novembro de 2025 e copiaram arquivos com dados pessoais e de saúde protegidos de 41.739 pessoas. A revisão dos arquivos foi concluída; os dados incluem datas de nascimento, números de Previdência Social e, para parte das vítimas, dados financeiros e médicos. O HIPAA Journal avalia o caso como ataque do grupo de ransomware Akira, o que a empresa não confirma. Beneficiários afetados devem acompanhar as comunicações da Paylogix.
O que aconteceu
A Paylogix, fornecedora nova-iorquina de SaaS para benefícios voluntários de funcionários, notificou a HHS que invasores tiveram acesso à sua rede entre 13 e 18 de novembro de 2025. Arquivos com dados pessoais e de saúde de 41.739 pessoas foram acessados e copiados. A revisão dos arquivos afetados foi concluída.
Por que importa
Os dados expostos incluem datas de nascimento, números de Previdência Social e informações de benefícios; parte das vítimas também teve credenciais, dados financeiros, de seguro de saúde e informações médicas expostas, segundo a notificação. Há risco de fraude financeira e roubo de identidade para os afetados. Empresas que usam a Paylogix como administradora de benefícios podem ter dados de seus funcionários no incidente.
O que fazer
Verificar se a empresa usa a Paylogix e se dados de funcionários estão no alcance do incidente. Orientar beneficiários a acompanhar as comunicações da Paylogix e monitorar contas financeiras e crédito. Revisar obrigações contratuais e de notificação com a fornecedora.
Para o time técnico
- Afetados
- Paylogix (New York Paylogix LLC) Rede interna da Paylogix, fornecedora de SaaS para inscrição, cobrança e gestão de benefícios voluntários de funcionário · Rede interna da Paylogix (New York Paylogix LLC), SaaS para inscrição, cobrança e gestão de benefícios voluntários de funcionários. Nenhum produto ou versão de software afetado foi citado.
- Exploração
- Invasão consumada, com acesso e cópia de arquivos, relatada pela própria Paylogix à HHS OCR. O HIPAA Journal atribui o caso ao grupo de ransomware Akira; avaliação não confirmada pela empresa e ausente das cartas de notificação. Sem CVE ou PoC envolvido.
- Correção
- Não se aplica: incidente de vazamento de dados, sem correção de software citada nas fontes.
- Vetor
- Acesso não autorizado de terceiro à rede interna entre 13 e 18 de novembro de 2025, com perturbação de sistemas e serviços de computação. O vetor inicial de entrada não foi descrito na notificação. O HIPAA Journal avalia o caso como ataque de ransomware.
- Mais detalhes
- Dados expostos, segundo a Paylogix: datas de nascimento, números de Previdência Social e informações de benefícios voluntários; um subconjunto das vítimas também teve credenciais de acesso, assinaturas eletrônicas, dados de contas financeiras, informações de seguro de saúde, informações médicas, números de passaporte, números de identificação de contribuinte e/ou números de identificação de estrangeiro dos EUA. A investigação forense determinou a janela de acesso e a revisão dos arquivos foi concluída recentemente.
Linha do tempo
Paylogix notifica a HHS sobre incidente com acesso e cópia de dados de 41.739 pessoas.
Fontes 1 fonte
- Ransomware Incident at Paylogix Affects 41K Individuals HIPAA Journal
