Vazamento de dados do Alamo Heights ISD (30.165 pessoas afetadas)

O registro BR-0005126 da Procuradoria-Geral do Texas apresenta o relatório do Alamo Heights Independent School District, incluindo as datas do incidente, os tipos de informações afetadas, o total de pessoas afetadas e o método de notificação dos consumidores.

O San Antonio Express-News noticiou o ataque enquanto ele ocorria, informando que o distrito enfrentou problemas de conectividade, trabalhou com especialistas externos em perícia digital e notificou o FBI. O site oficial do distrito confirma seu nome, endereço e domínio ahisd.net.

O registro do Texas informa que o período do vazamento de dados pessoais começou em 4 de março e terminou em 22 de março. Ele indica 18 de maio no campo de descoberta do vazamento e 22 de junho como a data de publicação do registro no site da Procuradoria-Geral do Texas.

O Express-News informou que o distrito percebeu problemas de conectividade em 23 de março e comunicou às famílias, em 27 de março, que os sistemas haviam sido restabelecidos. Como as fontes públicas não explicam a relação entre a data de 18 de maio e a análise posterior dos dados pessoais, a detecção operacional e a descoberta registrada para fins regulatórios são tratadas como marcos distintos.

Segundo o relato, o ataque interrompeu o acesso do distrito à internet por quase uma semana. O distrito afirmou que a ameaça externa já não tinha acesso à sua rede, que os sistemas haviam sido restabelecidos com auxílio de perícia digital e que a investigação continuava em andamento.

O distrito não informou se houve pagamento de resgate. O método de acesso inicial e a identidade do responsável pelo ataque também não foram confirmados oficialmente; por isso, nenhum grupo específico ou causa técnica é apresentado como fato estabelecido.

O registro do Texas lista nomes, números de seguridade social, números de carteiras de motorista, informações financeiras, como dados de contas bancárias ou cartões de pagamento, e informações médicas. Não se deve presumir que todos esses tipos de dados tenham sido afetados para cada pessoa.

A combinação de informações de identificação, financeiras e de saúde pode aumentar o risco de roubo de identidade, fraude na abertura de novas contas, uso fraudulento de serviços médicos e phishing direcionado. Números de seguridade social e de carteiras de motorista podem exigir monitoramento de longo prazo.

O relatório informa um total de 30.165 pessoas. Os 26.629 residentes do Texas mencionados no mesmo registro já estão incluídos nesse total e não devem ser somados a ele.

O Alamo Heights ISD informou que os consumidores afetados foram notificados pelo correio dos Estados Unidos. O registro público não identifica se as pessoas afetadas eram estudantes, pais, funcionários ou pessoas com outro tipo de vínculo.

Se você recebeu uma notificação, verifique regularmente seus relatórios de crédito, consultas relacionadas à abertura de novas contas, movimentações bancárias e extratos de cartões para identificar qualquer atividade que não reconheça. Você também pode considerar opções gratuitas de congelamento de crédito ou alerta de fraude.

Quando houver informações médicas envolvidas, verifique também os demonstrativos do seguro de saúde e os registros de atendimento. Se receber links inesperados que aleguem ser do distrito, de um banco ou de um órgão público, verifique sua autenticidade de forma independente, usando a notificação oficial ou um canal de contato conhecido.