Violação de dados da Alcott HR em 2025

Após detectar atividade incomum em fevereiro de 2025, a empresa acionou seu processo de resposta a incidentes, notificou as autoridades policiais e contratou especialistas independentes em análise forense. A investigação constatou que uma pessoa não autorizada obteve acesso a alguns sistemas da Alcott nos quais eram armazenadas informações pessoais.

A Alcott concluiu a análise das informações afetadas em março de 2026. Em junho de 2026, foram publicados avisos públicos e registros de órgãos reguladores estaduais; os documentos publicados não identificam o método usado para obter o acesso inicial.

O aviso oficial da Alcott informa que as categorias potencialmente afetadas podem incluir nomes, datas de nascimento, números de Seguro Social, informações da carteira de motorista e informações de saúde. Os campos podem variar de pessoa para pessoa, por isso a notificação individual continua sendo a melhor fonte para saber quais dados de cada destinatário podem ter sido expostos.

A empresa afirmou que a plataforma de gestão de capital humano iSolved não foi afetada. Essa distinção é importante: o incidente ficou restrito a determinados sistemas da Alcott e não deve ser interpretado como confirmação de que todos os dados fiscais, de benefícios ou bancários armazenados nessa plataforma foram comprometidos.

Um nome combinado com uma data de nascimento e um número de Seguro Social pode aumentar o risco de roubo de identidade, abertura fraudulenta de contas e fraude de crédito. Informações da carteira de motorista também podem ser usadas em tentativas de fraude nos processos de verificação de identidade.

Informações de saúde são sensíveis do ponto de vista da privacidade, mesmo quando não há prejuízo financeiro. Dados pessoais também podem tornar mensagens de phishing mais convincentes, por isso ligações ou mensagens inesperadas que aleguem tratar deste incidente devem ser verificadas com cuidado.

Se você recebeu uma notificação, primeiro leia a sua carta para identificar os tipos de dados listados no seu caso. Nos Estados Unidos, pode ser recomendável consultar regularmente os relatórios de crédito, investigar contas ou solicitações que você não reconhece e considerar um alerta de fraude ou um bloqueio de crédito.

O aviso oficial da Alcott oferece 24 meses de proteção de identidade e informa que o prazo de adesão termina em 15 de setembro de 2026. Para aderir, use apenas o aviso oficial da empresa ou os dados de contato da carta enviada diretamente a você.

Além de revisar as movimentações bancárias e dos cartões, é útil acompanhar novas consultas de crédito e alertas de verificação de identidade. Se aparecer algo que você não reconhece, entre em contato com a organização responsável por um canal oficial conhecido e guarde um registro da comunicação.

As senhas não estão entre os tipos de dados mencionados no aviso público. O incidente, por si só, não comprova um vazamento de senhas, mas ativar a autenticação multifator no e-mail ainda pode ajudar a proteger você contra mensagens convincentes elaboradas com base em dados pessoais expostos.

É mais seguro verificar o endereço de forma independente do que seguir links em mensagens que aleguem ser da Alcott, de um birô de crédito ou de um provedor de proteção de identidade. Nunca informe seu número completo de Seguro Social, um código de verificação ou a senha de uma conta durante uma ligação inesperada.

O escopo confirmado inclui a data do incidente, 12 de fevereiro de 2025, o total de 76.098 pessoas em todo o país e as categorias de nomes, datas de nascimento, números de Seguro Social, informações da carteira de motorista e informações de saúde. A Alcott afirmou não ter encontrado evidências de uso indevido; essa declaração não garante que os dados nunca serão usados indevidamente.