Vazamento de dados da CareCloud afeta 345 mil pacientes

A CareCloud, empresa de tecnologia em saúde sediada em Nova Jersey que armazena prontuários de pacientes de mais de 45 mil prestadores de serviços, começou a notificar pelo menos 345 mil pessoas de que seus prontuários médicos e números de CPF foram roubados em um ciberataque ocorrido em março de 2026. Os hackers acessaram um de seus repositórios de prontuários eletrônicos na Amazon Web Services por seis dias, de 10 a 16 de março de 2026, roubando nomes, endereços, documentos de identidade emitidos pelo governo, dados de contas bancárias, números de cartões de pagamento e informações detalhadas de saúde.

A CareCloud divulgou a violação aos órgãos reguladores em 27 de março de 2026, mas forneceu poucos detalhes até que um registro junto à procuradoria-geral da Califórnia, em 28 de julho de 2026, revelou a extensão do problema.

Um hacker 'afirmou ter exfiltrado dados de bancos de dados', diz o registro, mas a CareCloud não explicou como recebeu a alegação.

Divulgações estaduais, protocoladas junto às procuradorias-gerais de Nova Hampshire, Massachusetts, Texas, Maine e Califórnia, indicam que o número total de afetados provavelmente aumentará à medida que mais notificações forem feitas. O CEO da CareCloud, Stephen Snyder, não respondeu a um pedido de comentário.

O incidente se soma a uma onda de violações na área da saúde em 2026. A TriZetto teve dados de 3,4 milhões de pessoas comprometidos; uma invasão de um mês no NYC Health + Hospitals expôs dados de saúde de 1,8 milhão de pacientes e impressões digitais de milhares de funcionários; e a fornecedora britânica Craneware confirmou que hackers roubaram um 'volume significativo' de dados de clientes de seus servidores.