Vazamento de dados do Departamento de Serviços Humanos de Illinois atinge 700 mil pessoas

Tipo principal do conteúdo: Cibersegurança

O Departamento de Serviços Humanos de Illinois (IDHS) identificou uma falha de configuração em seus controles de privacidade, resultando na exposição de dados pessoais e de saúde de aproximadamente 700 mil residentes do estado. O incidente ocorreu devido à publicação inadvertida de mapas, originalmente destinados ao uso interno para decisões administrativas, em uma plataforma de mapeamento acessível ao público. A vulnerabilidade permaneceu ativa por anos, até ser detectada em setembro de 2025, quando o acesso foi finalmente restrito.

A exposição afetou dois grupos distintos. O primeiro, composto por cerca de 672 mil beneficiários de programas de assistência médica, teve informações como endereços, números de caso, dados demográficos e nomes de planos de assistência médica acessíveis online, embora os nomes completos não tenham sido incluídos. O segundo grupo, formado por pouco mais de 32 mil clientes da Divisão de Serviços de Reabilitação, teve dados mais sensíveis expostos, incluindo nomes, endereços e status de casos.

Após a descoberta, o IDHS revisou todos os mapas expostos e implementou bloqueios para impedir o upload de informações identificáveis em plataformas públicas de mapeamento. A agência também iniciou notificações aos indivíduos afetados, conforme exigido pela legislação federal de privacidade em saúde, e comunicou o incidente às autoridades regulatórias competentes. O caso evidencia a importância de configurações rigorosas de privacidade e monitoramento contínuo de sistemas que lidam com dados sensíveis, especialmente em ambientes governamentais.