Vazamento de dados da AssetMark (pelo menos 29.802 pessoas afetadas)
O vazamento de dados da AssetMark em 2026 envolveu o uso não autorizado de credenciais de acesso de alguns funcionários e o download de arquivos que continham informações de clientes.
Esta classificação se baseia em um limite mínimo revisado; o impacto e a gravidade reais podem ser maiores.
Tipos de dados expostos
2- Nomes
- Números de seguridade social
Sobre este vazamento
Um registro de um órgão regulador do Texas indica que pelo menos 29.802 pessoas foram afetadas; o total em todo o país não foi divulgado.
A AssetMark é uma plataforma de gestão patrimonial dos Estados Unidos que atende assessores financeiros. A empresa afirmou que o incidente ficou restrito aos sistemas da AssetMark e não teve relação com os assessores financeiros dos clientes.
Como ocorreu o incidente?
A AssetMark detectou atividades suspeitas associadas às credenciais de acesso de alguns funcionários em 15 de maio de 2026. A empresa determinou que, naquele mesmo dia, um usuário não autorizado acessou seus sistemas e baixou arquivos que continham informações de clientes. Por volta de 18 de maio, uma análise confirmou que havia informações pessoais envolvidas.
Quais informações foram afetadas?
Segundo o registro da Procuradoria-Geral do Texas, as informações afetadas incluíam nomes e números do Seguro Social. Como essas informações podem ser usadas para roubo de identidade e fraudes direcionadas, as pessoas notificadas devem ter cautela diante de solicitações incomuns de dados pessoais ou financeiros.
Como a AssetMark respondeu?
A empresa interrompeu o acesso não autorizado, redefiniu as credenciais dos funcionários afetados e conduziu uma investigação forense com profissionais de segurança internos e externos. Também intensificou o monitoramento dos sistemas, implementou medidas de segurança adicionais e ofereceu às pessoas notificadas 24 meses gratuitos de monitoramento de crédito e proteção contra roubo de identidade.
O que as pessoas afetadas devem fazer?
As pessoas notificadas devem verificar regularmente seus relatórios de crédito e contas financeiras em busca de atividades que não reconheçam. Quem teve o número do Seguro Social envolvido pode considerar um congelamento de crédito ou um alerta de fraude. Links ou solicitações inesperadas enviados em nome da AssetMark ou de um assessor financeiro devem ser verificados por meio de um canal oficial conhecido.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
