Um grupo de ransomware conhecido como BYOD afirma ter roubado informações pessoais sensíveis pertencentes a aproximadamente dois milhões de residentes do Texas após supostamente comprometer uma agência estadual responsável por programas de saúde e assistência pública. As alegações não foram verificadas de forma independente, e a agência não confirmou publicamente uma nova violação de dados.
O alvo suspeito é a Comissão de Saúde e Serviços Humanos do Texas (HHSC), que administra programas que oferecem cobertura médica, assistência alimentar e apoio financeiro a milhões de moradores. A agência atende mais de 7,5 milhões de pessoas por mês, tornando seus sistemas um alvo potencialmente valioso para cibercriminosos.
O BYOD anunciou a suposta invasão em seu site de vazamento na dark web, alegando que uma vulnerabilidade de segurança permitiu que seus membros obtivessem acesso não autorizado à infraestrutura da agência. O grupo afirma ter obtido registros relacionados ao Medicaid, ao Programa Suplementar de Assistência Nutricional (SNAP), à Assistência Temporária para Famílias Necessitadas (TANF) e a serviços de assistência em desastres.
Os atacantes também afirmam possuir informações bancárias associadas aos beneficiários do programa. No entanto, eles não divulgaram amostras publicamente verificáveis que demonstrem que os registros foram roubados ou que estabeleçam quantas pessoas podem ser afetadas.
No momento da reportagem, o site do vazamento do grupo não estava disponível. Portanto, os pesquisadores não conseguiram examinar o suposto banco de dados ou confirmar se as informações anunciadas eram autênticas.
Se as alegações se mostrarem precisas, os registros expostos podem criar riscos substanciais para os moradores afetados. Informações sobre cobertura de saúde, benefícios governamentais e contas financeiras podem potencialmente justificar roubo de identidade, solicitações fraudulentas de empréstimos, atividades bancárias não autorizadas e golpes direcionados a beneficiários de assistência.
O suposto incidente ocorre após uma violação confirmada anteriormente envolvendo o HHSC. Em janeiro de 2025, a agência divulgou que funcionários haviam acessado indevidamente informações pessoais pertencentes a mais de 61.000 beneficiários do Medicaid, do Programa de Seguro de Saúde Infantil, do TANF e do SNAP.
Essa investigação identificou atividades não autorizadas de funcionários ocorrendo entre junho de 2021 e dezembro de 2024. Atualmente, não há evidências que conectem o incidente anterior às últimas alegações do BYOD.
BYOD é uma operação de ransomware relativamente nova que surgiu em setembro de 2026. O grupo recentemente reivindicou a responsabilidade por vários ataques contra organizações nos Estados Unidos, incluindo alvos de telecomunicações e da saúde.
Em outubro, a gangue publicou informações que supostamente pertenciam a 3.615 clientes da Trump Mobile. Os registros expostos teriam incluído nomes, endereços de e-mail, números de telefone, endereços residenciais e informações de pedidos.
O grupo também reivindicou uma invasão no Centro de Ciências da Saúde da Universidade do Novo México, onde um incidente de cibersegurança interrompeu operações médicas. O BYOD posteriormente ofereceu uma ferramenta gratuita de descriptografia após descobrir que sistemas comprometidos suportavam o cuidado ativo dos pacientes.
Essas atividades anteriores fornecem contexto para as alegações do grupo, mas não comprovam que ele comprometeu com sucesso a agência governamental do Texas.