AngMar e Clover Health expõem 250 mil dados

AngMar Management Services e Clover Health aparecem em coberturas de outubro de 2026 como duas organizações de saúde dos Estados Unidos afetadas por incidentes de segurança ocorridos entre julho e setembro de 2026. O material disponível indica que, juntas, cerca de 250 mil pessoas podem ter sido impactadas por esses eventos, ligados a prestadores de saúde de Nova Jersey e Texas.

O que se sabe sobre a AngMar Management Services?

A AngMar detectou atividade incomum em 20 de julho de 2026 e, segundo um aviso apresentado à Procuradoria-Geral de Massachusetts, concluiu que um agente não autorizado havia acessado seu ambiente de TI por volta de 18 de julho. Esse aviso usa uma formulação de possível acesso ou obtenção de dados, sem confirmar que cada item tenha sido de fato exfiltrado.

A mesma cobertura disponível acrescenta que um boletim da Health-ISAC reproduziu a alegação de que o grupo Interlock listou a AngMar em agosto e disse ter exfiltrado mais de 700 GB de dados corporativos e de pacientes antes da interrupção da rede. Esse ponto, porém, foi apresentado pela própria fonte como uma alegação não confirmada por um aviso da AngMar nem por validação forense independente.

O que aconteceu com a Clover Health?

O material disponível coloca a Clover Health entre as organizações de saúde dos Estados Unidos afetadas por incidentes ocorridos no mesmo período, entre julho e setembro de 2026. Ground News e outras publicações citadas na cobertura a incluem dentro do total de cerca de 250 mil pessoas impactadas pelas brechas relatadas em empresas de saúde de Nova Jersey e Texas.

Não há, no material fornecido, um aviso primário equivalente ao da AngMar para descrever em mais detalhes o incidente da Clover Health. Por isso, a nota disponível se limita à menção agregada nas coberturas de outubro de 2026 e ao alcance total reportado.

Por que o caso segue em revisão?

Porque parte da atribuição de ransomware ainda aparece em uma camada secundária de informação, e não em um comunicado primário da empresa afetada. No caso da AngMar, o aviso regulatório confirma atividade incomum e acesso não autorizado, mas não valida de forma definitiva a versão de exfiltração completa que circulou depois.

O material também deixa claro que The Tech Edvocate, Ground News, SecurityWeek, Rescana, Paubox e Health-ISAC fazem parte do conjunto de coberturas disponíveis sobre esses incidentes. Ainda assim, com os fatos apresentados, só é possível afirmar com segurança que houve incidentes na AngMar e na Clover Health, que o universo afetado gira em torno de 250 mil pessoas e que a atribuição completa do alcance em alguns trechos segue sem verificação primária.