Violação de dados da Aspen Title & Escrow (1.897 pessoas)

Segundo o aviso oficial da empresa, uma investigação de perícia digital constatou que algumas informações na rede foram alvo de acessos intermitentes e não autorizados em 11 de agosto e novamente em 28 de agosto. Após descobrir o ocorrido, a empresa entrou em contato com as autoridades policiais e especialistas externos em perícia digital. O método de acesso inicial, a duração de cada acesso e a pessoa ou o grupo responsável não foram divulgados publicamente.

As informações variavam de pessoa para pessoa e podem incluir nomes, números de seguridade social, números de carteira de motorista ou de documentos de identificação estaduais, datas de nascimento e informações de contas financeiras. A lista oficial da empresa também inclui números de identificação fiscal, números de passaporte, assinaturas digitais, informações médicas e informações de seguro de saúde. Não se deve presumir que todos esses dados tenham sido afetados para cada pessoa.

A empresa informou que notificou as autoridades policiais, trabalhou com especialistas externos em perícia digital, alterou as senhas da rede e revisou suas políticas e procedimentos. Ela ofereceu às pessoas potencialmente afetadas 24 meses de serviços de monitoramento de crédito e proteção de identidade.

Quem recebeu a notificação deve verificar seus relatórios de crédito, contas bancárias e demonstrativos de benefícios do seguro de saúde para identificar movimentações ou solicitações de cobertura que não reconheça. Um bloqueio gratuito de crédito ou um alerta de fraude pode ser adequado quando um número de seguridade social estiver envolvido. Já as pessoas cujas informações de carteira de motorista ou passaporte foram afetadas podem seguir as orientações do órgão emissor. Links inesperados que usem o nome Aspen Title ou o nome do serviço de proteção devem ser verificados com base no aviso oficial.