Alegação: Acesso não autorizado expõe dados de 41 mil no Medicaid de Connecticut
O Departamento de Serviços Sociais de Connecticut relatou acesso não autorizado a uma conta de reembolso de provedores do Medicaid (HUSKY), expondo informações de saúde, reclamações e pagamentos de 41 mil pessoas. A invasão foi comunicada em 25 de junho pela Gainwell Technologies, agente fiscal do programa, e parece ter motivação financeira. Beneficiários devem aguardar notificação e monitorar uso de seus dados.
O que aconteceu
Um usuário não autorizado acessou uma conta de reembolso de provedores do Medicaid HUSKY, de Connecticut. O caso foi comunicado ao Departamento de Serviços Sociais pela Gainwell Technologies, administradora da conta, em 25 de junho de 2026. Dados de 41 mil beneficiários foram expostos.
Por que importa
Foram expostos nomes, números de identificação, datas de serviço, valores pagos e dados de seguro de saúde fora do Medicaid. Registros médicos eletrônicos, informações financeiras e números de Social Security não foram envolvidos. A investigação aponta motivação financeira, mas roubo de dados não foi descartado, o que abre risco de fraude com os dados expostos.
O que fazer
O portal de provedores já foi protegido. Beneficiários devem aguardar a notificação oficial e ativar o monitoramento de crédito e a proteção contra roubo de identidade oferecidos gratuitamente pelo estado.
Para o time técnico
- Afetados
- Connecticut Department of Social Services Conta de reembolso de provedores do Medicaid de Connecticut (programa HUSKY), administrada pela Gainwell Technologies · Conta de reembolso de provedores do Medicaid HUSKY de Connecticut; dados de 41 mil beneficiários.
- Exploração
- Acesso confirmado pelo próprio Departamento de Serviços Sociais de Connecticut e em investigação; motivação provavelmente financeira, mas roubo de dados não foi descartado. Portal já protegido.
- Correção
- Sem correção de software aplicável; o portal de provedores foi protegido e os afetados receberam oferta de monitoramento de crédito e proteção contra roubo de identidade.
- Vetor
- Acesso não autorizado a uma conta de reembolso de provedores do Medicaid HUSKY no portal de provedores, administrado pela Gainwell Technologies; o método de invasão não foi divulgado.
- Mais detalhes
- A violação foi comunicada ao DSS pela Gainwell Technologies em 25 de junho de 2026. Dados expostos: nomes, números de identificação associados a reivindicações do Medicare ou contas de pagamento de provedores, datas de serviço, informações de pagamento, serviços recebidos, valores pagos e dados de seguro de saúde fora do Medicaid. Registros médicos eletrônicos, informações financeiras e números de Social Security não foram envolvidos. Segundo o HIPAA Journal, é o segundo incidente do tipo anunciado neste ano.
Linha do tempo
Notificação de violação publicada: 41 mil beneficiários do Medicaid HUSKY afetados.
