Vazamento de dados da Benefitelect (29.023 pessoas)

A Benefitelect informou que foi alertada sobre atividades suspeitas em seus sistemas em 2 de abril de 2025. A empresa protegeu o ambiente e iniciou uma investigação com especialistas externos.

A investigação constatou que determinados arquivos foram acessados ou extraídos sem autorização entre 30 e 31 de março. Em seguida, a empresa realizou uma análise para identificar as pessoas cujas informações estavam envolvidas.

A carta da empresa informa que os arquivos continham informações cadastrais sobre elegibilidade para benefícios e admissão de funcionários. Os campos divulgados eram nomes, endereços físicos, datas de nascimento e números de Seguro Social.

O registro do órgão regulador do Texas também lista informações médicas e de seguro de saúde. Senhas e informações de contas financeiras não foram incluídas porque as fontes oficiais não confirmam essas categorias.

A Procuradoria-Geral do Texas informa um total de 29.023 pessoas afetadas, incluindo 4.054 residentes do Texas. A contagem do catálogo corresponde ao total de pessoas afetadas em todo o país.

O registro de Massachusetts identifica 155 residentes daquele estado. Esse número é um subconjunto estadual do mesmo evento nacional, não um incidente separado, e as contagens dos estados não foram somadas.

Um número de Seguro Social combinado com uma data de nascimento e um endereço pode gerar um risco persistente de solicitações fraudulentas de crédito, uso indevido de identidade e abuso dos processos de recuperação de contas.

O contexto de benefícios e seguro de saúde pode fazer com que mensagens direcionadas sobre períodos de adesão a benefícios, sinistros de seguros ou comunicados do empregador pareçam convincentes. Mesmo que uma mensagem contenha dados pessoais corretos, sua autenticidade deve ser verificada de forma independente.

A empresa informou que protegeu seus sistemas, investigou o incidente com especialistas externos, revisou as políticas de segurança existentes e implementou medidas adicionais de segurança cibernética.

Os destinatários elegíveis da notificação receberam uma oferta de monitoramento de crédito e proteção contra roubo de identidade gratuitos por meio da IDX. Na data da notificação, a empresa afirmou não ter conhecimento de uso indevido efetivo ou de tentativas de uso indevido das informações.

Os destinatários devem conferir o código de adesão à IDX apenas com base na própria carta oficial e verificar se há atividades desconhecidas nos relatórios de crédito, extratos de contas e demonstrativos de benefícios do seguro de saúde.

Devem ser usados os canais de contato conhecidos do empregador ou da seguradora, em vez de links em mensagens inesperadas sobre benefícios. Como números de Seguro Social estavam envolvidos, um alerta de fraude ou o bloqueio de consultas ao histórico de crédito também pode ser uma medida adequada.