Violação de dados da AssuranceAmerica em 2026

Segundo o modelo de notificação da AssuranceAmerica, o ataque teve como alvo um funcionário da empresa. Um terceiro não autorizado acessou partes dos sistemas de tecnologia da informação da organização e copiou diversos arquivos de dados.

Os documentos públicos não esclarecem exatamente como o funcionário foi alvo do ataque nem como as credenciais foram obtidas. Portanto, sem evidências adicionais, o método de acesso inicial não deve ser descrito como roubo de senha, uso de malware ou qualquer outra técnica específica.

Após detectar a atividade, a empresa desativou os equipamentos de servidor afetados, iniciou uma investigação com especialistas externos em perícia digital e notificou as autoridades policiais. A análise dos arquivos foi concluída em 15 de junho de 2026.

O relatório do procurador-geral de Indiana associa o mesmo evento à data de notificação de 10 de julho de 2026, a 237.141 residentes de Indiana e a 6.998.886 pessoas afetadas em todo o país. Esse número corresponde ao total informado de pessoas afetadas.

A notificação oficial informa que, além de nomes, os arquivos poderiam conter dados de contato, informações sobre apólices de seguro de automóvel ou contas de seguro, informações sobre condutores ou veículos e informações relacionadas a sinistros, dependendo da pessoa.

Para algumas pessoas, números de carteira de motorista, informações de identificação fiscal ou números de Seguro Social também podem ter sido envolvidos. Os campos variavam conforme o destinatário, portanto não se deve presumir que a lista inteira se aplique a todas as pessoas afetadas.

Um número de carteira de motorista, de identificação fiscal ou de Seguro Social, combinado com nome e dados de contato, pode aumentar o risco de roubo de identidade, abertura fraudulenta de contas e golpes direcionados convincentes.

Detalhes de apólices, veículos e sinistros podem dar mais credibilidade a mensagens que se passam por uma seguradora, um corretor ou um órgão governamental. Uma mensagem com dados corretos de uma apólice ou de um veículo não é necessariamente autêntica.

Quem recebeu uma notificação deve se orientar pelos tipos de dados identificados em sua própria carta, verificar regularmente os relatórios de crédito e as consultas para abertura de novas contas e investigar prontamente as transações que não reconhecer.

A AssuranceAmerica ofereceu às pessoas afetadas 12 meses gratuitos de monitoramento de crédito e proteção de identidade. Use apenas as instruções de adesão presentes na notificação enviada diretamente a você ou fornecidas por um canal oficial verificado da empresa.

Nunca forneça seu número completo de Seguro Social, número de carteira de motorista, senha ou código de verificação durante uma ligação não solicitada. Verifique solicitações relacionadas a uma apólice ou a um sinistro usando os dados de contato impressos no cartão ou publicados no site oficial.

O escopo confirmado inclui o acesso não autorizado iniciado em 16 de março de 2026 e detectado no dia seguinte, 6.998.886 pessoas afetadas e informações de identidade, contato, veículos e seguros que variavam conforme o destinatário. Os documentos públicos não estabelecem de forma conclusiva se as informações envolvidas no incidente foram usadas indevidamente.