A Covenant Health, Inc., organização de saúde sediada em Andover, no estado de Massachusetts (EUA), comunicou às autoridades que uma violação de dados identificada em maio de 2025 impactou mais de 478 mil indivíduos.

A instituição oferece serviços de saúde em mais de uma dezena de unidades distribuídas pelos estados de Massachusetts, Maine, New Hampshire, Pensilvânia, Rhode Island e Vermont.

De acordo com a notificação oficial, informações pessoais e dados de saúde de pacientes podem ter sido comprometidos em decorrência de um ataque ocorrido em 18 de maio de 2025. A intrusão foi detectada apenas no dia 26 do mesmo mês, e a investigação interna levou cerca de sete meses para ser concluída, sendo finalizada em dezembro.

Inicialmente, em julho, a Covenant Health informou ao gabinete do procurador-geral do estado do Maine que aproximadamente 7.800 pessoas haviam sido afetadas. No entanto, em uma atualização enviada à mesma autoridade em 31 de dezembro, a organização revelou que o número real de vítimas chega a 478.188 indivíduos.

Incidentes desse tipo não são incomuns no setor de saúde, que frequentemente registra violações de dados envolvendo centenas de milhares — e, em alguns casos, milhões — de pessoas.

Segundo a Covenant Health, os cibercriminosos tiveram acesso a informações sensíveis, como nome completo, data de nascimento, endereço, número do seguro social (SSN), número de prontuário médico, dados de planos de saúde e informações sobre tratamentos realizados.

O ataque foi reivindicado pelo grupo de ransomware Qilin, que assumiu a autoria da ação em junho de 2025. Os criminosos alegaram ter exfiltrado mais de 1,3 milhão de arquivos, totalizando cerca de 850 GB de dados.

Parte das informações supostamente roubadas já foi divulgada publicamente pelo grupo cibercriminoso, o que indica que nenhum resgate foi pago pela organização até o momento.

Para saber mais, clique aqui.