DaVita, Cornerstone e Alta sofrem ransomware

DaVita, Cornerstone Behavioral Healthcare e Alta Orthopaedics relataram brechas de dados ligadas a ataques ransomware nos Estados Unidos. Ao mesmo tempo, a Nutex Health foi incluída no site de vazamentos do grupo The Gentlemen, que reivindicou o incidente como um caso de dupla extorsão. Em paralelo, a DaVita enfrenta avanço judicial por um ataque de abril de 2025 atribuído ao grupo Interlock, que teria afetado cerca de 2,7 milhões de pessoas e já resultou em pelo menos dez ações na Justiça.

¿Qué se sabe de DaVita?

DaVita concordou com uma aprovação preliminar para uma ação coletiva depois do ataque de abril de 2025, atribuído ao Interlock, que segundo a MedTech Dive afetou cerca de 2,7 milhões de pessoas e custou US$ 25 milhões em 2025. A empresa opera mais de 2.600 centros ambulatoriais de diálise renal nos Estados Unidos.

A Benzinga informou ainda que a classe do acordo passou a reunir cerca de 2,3 milhões de pessoas, entre atuais e ex-pacientes, após a consolidação de dez processos. A MedTech Dive disse que o caso já havia motivado ao menos dez litígios.

¿Qué ocurrió en Cornerstone Behavioral Healthcare?

A Cornerstone Behavioral Healthcare disse a seus pacientes que o acesso do invasor começou em 26 de maio de 2026 e que a intrusão foi bloqueada em cerca de uma hora. A empresa acredita que menos de 10% dos dados nos equipamentos e servidores afetados foi criptografado.

A investigação inicial estimou que os dados de saúde protegidos de cerca de 2.830 pacientes poderiam ter sido comprometidos. Depois, a Cornerstone acrescentou um registro de lembretes de consultas e elevou o total para 14.830 pessoas potencialmente afetadas.

A empresa recebeu uma exigência de resgate, mas não pagou. Também apagou os equipamentos afetados, comprou novos e revisou suas políticas e procedimentos de segurança. No comunicado, informou que notificou o HHS OCR.

¿Qué datos expuso Alta Orthopaedics?

A Alta Orthopaedics informou que as informações comprometidas podiam incluir nomes, dados de contato, números de Seguro Social, números de identificação governamental, passaportes, informações de contas financeiras, datas de nascimento, credenciais de acesso, diagnósticos, tratamentos, prescrições, códigos de faturamento, dados de seguro e dados biométricos.

A revisão dos dados afetados foi concluída em 24 de junho de 2026. A clínica ofereceu 24 meses de monitoramento de crédito e proteção contra roubo de identidade, e disse que as cartas às pessoas afetadas foram enviadas pelo correio.

A HIPAA Journal informou que o grupo INC Ransom reivindicou a responsabilidade pelo incidente e afirmou ter exfiltrado 26 GB de dados.

¿Dónde entra Nutex Health?

A Nutex Health foi adicionada ao site de vazamentos do grupo The Gentlemen, que reivindicou a responsabilidade pelo ataque e o descreveu como um caso de dupla extorsão. A referência vem da Morningstar, em uma nota da PR Newswire sobre uma investigação da Edelson Lechtzin LLP por roubo de dados de pacientes e funcionários.