Violação de dados da Bath Fitter

A carta oficial enviada aos consumidores confirma que um criminoso obteve acesso não autorizado aos sistemas da Bath Fitter. Ela não informa o método usado para obter o acesso inicial, quanto tempo o acesso durou, o dia em que o incidente foi detectado nem a identidade de um responsável específico pelo ataque. Portanto, a notificação disponível não permite uma conclusão mais detalhada sobre a técnica utilizada no ataque.

As informações potencialmente afetadas incluem números de Social Security, datas de nascimento, números de contas financeiras sem os respectivos PINs ou senhas, informações de saúde e segurança, autorizações de pagamento direto, informações sobre remuneração e materiais de integração de funcionários. Números de passaporte ou de carteira de habilitação também podem ter sido envolvidos, caso tenham sido fornecidos durante o vínculo empregatício. Nem todas as categorias se aplicavam a todas as pessoas.

A empresa afirma que iniciou uma investigação com especialistas externos em segurança cibernética, analisou os dados afetados e ofereceu 24 meses de serviços gratuitos de monitoramento de crédito e proteção de identidade por meio da Epiq. Também implementou monitoramento contínuo das operações de segurança, autenticação multifator, melhorias na proteção de endpoints, segmentação de rede e atualizações nos controles de firewall.

Se você recebeu a notificação, deve acompanhar seus relatórios de crédito, contas financeiras e demonstrativos do seguro de saúde para identificar atividades desconhecidas. Se um número de Social Security ou de documento de identificação emitido pelo governo foi envolvido, você pode considerar opções gratuitas de congelamento de crédito e alerta de fraude. Links que alegam ser da Bath Fitter ou de seu prestador de serviços de monitoramento devem ser verificados com base na carta oficial ou no site bathfitter.com.