A mãe de uma criança cujos registros médicos foram roubados em um ataque cibernético afirmou estar “extremamente preocupada” com quais informações foram comprometidas e quem pode ter acesso a elas.
Esther Taylor, de Bradford on Avon, em Wiltshire, foi informada nesta semana pela prestadora de serviços de saúde HCRG de que os dados de sua filha foram roubados em fevereiro de 2025, após uma grave violação envolvendo registros médicos infantis.
A mulher de 47 anos disse estar “muito preocupada” com a forma como as informações da filha poderiam ser usadas. Segundo ela, não recebeu “nenhum apoio” da HCRG.
Um porta-voz da HCRG Care Group afirmou que “não há evidências” de que as informações tenham sido publicadas na internet ou usadas de forma indevida, e que o suporte adequado está sendo oferecido às famílias afetadas.
A Integrated Care Board de Bath and North East Somerset, Swindon and Wiltshire, conhecida como ICB, foi procurada para comentar o caso, mas ainda não respondeu.
Taylor contou à Radio Wiltshire que recebeu uma carta há pouco mais de uma semana informando que os dados pessoais da filha haviam sido comprometidos em um ataque cibernético em fevereiro do ano passado.
“Nossa reação inicial foi, obviamente, surpresa, mas também enorme preocupação com nossa filha”, disse.
“A carta dizia que eles nem sabiam ao certo quais informações foram comprometidas, então estamos realmente preocupados com o tipo de informação que foi roubada e com o tipo de informação que está por aí. Alguém poderia se passar pela nossa filha.”
Taylor disse que a HCRG informou que não havia “nenhuma ação específica” a ser tomada e ofereceu a eles uma assinatura gratuita de quatro anos de um serviço online de monitoramento de crédito e identidade.
“Não acho que essa resposta seja suficiente”, afirmou.
“Estamos incrivelmente preocupados porque o grupo HCRG continua prestando serviços às nossas crianças e não acreditamos que as informações [de nossas crianças] estejam seguras com eles agora.”
Ela formalizou uma reclamação ao NHS sobre a decisão da organização de usar os serviços da HCRG.
Agimos imediatamente
Antes conhecida como Virgin Care, a HCRG opera uma série de serviços comunitários de saúde e assistência social financiados pelo NHS em toda a região oeste da Inglaterra.
Em junho, a BBC News informou que pacientes começavam a receber cartas sobre a violação de dados ocorrida em fevereiro de 2025.
A HCRG Care Group recusou um pedido de entrevista, mas informou em nota que “agiu imediatamente para conter e resolver o incidente de segurança de TI”.
A empresa afirmou: “Reportamos o caso às autoridades policiais e ao Information Commissioner’s Office [ICO], e o ICO concluiu sua análise do incidente e encerrou o caso sem outras medidas.”
O grupo disse que “não há evidências de que as informações afetadas tenham aparecido online ou sido usadas de forma indevida”.
“A investigação foi complexa e só recentemente foi concluída”, informou.
“Assim que tivemos os fatos necessários para informar as pessoas com precisão, entramos em contato com todas as pessoas identificadas como afetadas e continuamos oferecendo o apoio adequado.”
Publicidade
Vibecoding cria 10x mais sistemas, 20x mais vulneráveis. E quem ganha com isso é a galera do hacking ético e pentest. Quer ser pago para invadir sistemas? Então você tem que aprender com a Solyd que são os melhores do Brasil. Saiba mais...