Vazamento de dados na Amplifon Americas afeta 1,3 milhão de pessoas

A Amplifon Americas, braço com sede em Minneapolis da italiana Amplifon, informou que invasores entraram em seus sistemas internos em janeiro de 2026 e copiaram arquivos entre 18 de janeiro e 8 de fevereiro. A empresa diz ter contido o incidente de imediato e aberto uma investigação. Mesmo assim, levou oito meses para revisar os dados roubados e concluir que informações pessoais foram afetadas.

O conjunto exposto é amplo: nomes, contatos, número de carteira de motorista e outros documentos oficiais, datas de nascimento, dados de audição e médicos, datas de atendimento, outras informações de saúde e dados de plano de saúde. Para alguns indivíduos, também vazaram números de Segurança Social (SSN) e dados financeiros. A empresa afirma não ter conhecimento de uso fraudulento. A notificação ao procurador-geral do Texas cita 1.332.826 pessoas afetadas, número que a SecurityWeek tentou confirmar com a empresa, sem resposta até a publicação.

Para quem opera segurança em saúde, o caso mostra o custo do intervalo entre a invasão e a identificação dos dados afetados. Oito meses de revisão significam titulares sem aviso por muito tempo e risco prolongado de fraude e phishing direcionado, já que a mistura de dados médicos, documentos e seguro é valiosa. Isso reforça a importância de inventário e classificação de dados que permitam mapear o impacto mais rápido.