[Fonte única] Vortex alega roubo de dados de pacientes no El Camino e Scripps

Um grupo de extorsão de dados que se apresenta como Vortex colocou no ar um novo site de vazamento e listou hoje, 10 de novembro de 2026, um lote de vítimas americanas dos setores de saúde e dispositivos médicos. Entre os nomes estão o El Camino Health, no condado de Santa Clara, na Califórnia, e o Scripps, de San Diego. A listagem foi reportada pelo canal de inteligência DailyDarkWeb.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O grupo alega ter 350 GB ou mais de dados do El Camino, incluindo prontuários clínicos e PHI, sigla em inglês para informações de saúde protegidas, arquivos de credenciamento de médicos e dados de funcionários. Do Scripps, alega registros de pacientes e arquivos de credenciamento e compliance, e a própria listagem publica identificadores pessoais de executivos. Nenhuma vítima confirmou o roubo, e o El Camino havia divulgado à parte uma intrusão em conta Microsoft 365 entre 26 de agosto e 2 de setembro, cuja relação com a lista é desconhecida.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

A listagem do Vortex nomeia cinco vítimas dos setores de saúde e tecnologia médica: El Camino Health, Scripps, a rede de centros de imagem SimonMed, o fabricante alemão de dispositivos cirúrgicos Karl Storz e a Arthrex, de dispositivos ortopédicos. A mesma onda inclui Solenis, Samtec, Bozzuto, Air Communities e Storage Mart, de outros setores.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Sobre o El Camino, o Vortex alega 350 GB ou mais contendo prontuários clínicos e PHI, arquivos de credenciamento de médicos, dados de folgas e registro de ponto de funcionários e listas de contatos de emergência. Sobre o Scripps, alega registros de pacientes e PHI, além de arquivos de credenciamento e compliance, e a listagem também expõe identificadores pessoais de executivos, segundo o relato.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Como pano de fundo, o El Camino Health divulgou no mês passado uma intrusão em uma conta Microsoft 365 ocorrida entre 26 de agosto e 2 de setembro de 2026. Não se sabe se a listagem do Vortex deriva desse incidente, e nenhuma das vítimas nomeadas confirmou vínculo com o grupo.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Se as alegações forem verdadeiras, o pacote reuniria dados clínicos sensíveis de pacientes, credenciamento médico, que é o processo que autoriza médicos a atuar em hospitais e planos de saúde, e informações de funcionários de múltiplos sistemas de saúde ao mesmo tempo. É um cenário de exposição grave para pacientes e instituições.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O próprio relato que divulgou a listagem classifica o caso como alegação não verificada de ator de ameaça, e não como confirmação de violação. Vortex é um nome novo na cena, os volumes citados saem do próprio grupo, e a recomendação registrada é de revisão rápida pelas organizações citadas e seus fornecedores enquanto nada é confirmado.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Para as organizações nomeadas e seus fornecedores, o caminho prático indicado pelo relato é revisar rapidamente as alegações de PHI, verificar acessos e contas, em especial o cenário de e-mail corporativo já divulgado pelo El Camino, e preparar comunicação para o caso de confirmação. Para pacientes e funcionários, ainda não há o que responder: nenhuma vítima confirmou o incidente, então os comunicados oficiais das instituições são a referência a monitorar.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O que se sabe até aqui: existe uma listagem pública em um novo site de vazamento atribuído ao Vortex, ela nomeia os alvos e descreve volumes e tipos de dados, e o El Camino reconheceu separadamente uma intrusão em conta Microsoft 365 entre 26 de agosto e 2 de setembro de 2026.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O que não se sabe: se algum dado foi de fato roubado, se os volumes são reais, quem está por trás do Vortex e se a intrusão de e-mail do El Camino tem ligação com a listagem. Até o momento do relato, nenhuma vítima havia confirmado vínculo com o grupo.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Por ser um nome novo, não há histórico público de operações anteriores do Vortex para calibrar a credibilidade das alegações, o que reforça o tratamento do caso como ameaça não verificada.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

A voz pública até agora é do DailyDarkWeb, canal especializado em inteligência de dark web, que reportou a listagem e acrescentou nota analítica: alegações de PHI contra múltiplos sistemas de saúde justificam revisão rápida pelas organizações e fornecedores, mas, até confirmação das vítimas, o caso é alegação de ator de ameaça, não violação confirmada.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Do lado das vítimas, o silêncio domina: nenhuma das organizações listadas confirmou vínculo com o grupo até o momento do relato.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

A linha do tempo conhecida tem três pontos: a janela da intrusão em conta Microsoft 365 no El Camino, de 26 de agosto a 2 de setembro de 2026; a divulgação desse incidente no mês passado; e a estreia do site de vazamento do Vortex com a lista de vítimas hoje, 10 de novembro de 2026.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O quadro mudou de um incidente isolado de e-mail, divulgado por uma única organização, para a alegação de roubo de dados em larga escala contra vários sistemas de saúde ao mesmo tempo. A ponte entre os dois episódios ainda não existe em evidência pública.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

1 grupos independentes, 1 atualizações e 1 interações.

Em termos técnicos, as alegações descrevem conteúdo típico de caixas de correio corporativas e sistemas administrativos: exportações de e-mail, prontuários clínicos e PHI, arquivos de credenciamento e compliance, dados de RH como folgas e apontamento de horas, listas de contatos de emergência e contratos com hospitais.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

O único detalhe técnico ancorado em divulgação prévia é o incidente do El Camino: uma intrusão em uma conta Microsoft 365, com janela de 26 de agosto a 2 de setembro de 2026. Nada na evidência atual conecta tecnicamente essa conta à listagem do Vortex.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes

Toda a base pública deste caso, por enquanto, é um relato: o post do DailyDarkWeb publicado em 10 de novembro de 2026, originado de seu canal de assinantes e acompanhado de nota analítica que classifica o episódio como alegação não verificada de ator de ameaça.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes[2]x.comx.com · rssAbrir fonte originalVer na lista de fontes

As limitações são claras: não há comunicados das vítimas, não há amostras de dados verificadas de forma independente, não há histórico anterior do Vortex, e tudo depende de uma única fonte de inteligência. Qualquer avanço depende de confirmação das organizações ou de evidência técnica independente.[1]DailyDarkWebx.com · DailyDarkWeb · xAbrir fonte originalVer na lista de fontes