Vazamento de dados da Benworth Capital (275.000 pessoas afetadas)

Segundo a notificação da empresa, o incidente começou por volta de 18 de maio de 2025, quando um invasor acessou os sistemas da Benworth por meio de um prestador de serviços. Em 23 de maio, a Benworth descobriu que arquivos haviam sido extraídos.

A empresa conseguiu começar a identificar os arquivos específicos envolvidos em 23 de junho. O prestador de serviços e o método técnico usado para obter o acesso inicial não foram divulgados publicamente.

As categorias variaram conforme a rodada de notificações e a pessoa afetada. Os campos de dados informados podem ter incluído nomes, endereços, números de telefone, datas de nascimento, números de Seguro Social ou de identificação fiscal e dados de carteiras de motorista ou passaportes.

Para algumas pessoas, também estavam envolvidos pedidos de empréstimo e dados de contas, valores e datas de empréstimos, históricos de cidadania e de emprego, relatórios de crédito, renda, ativos, declarações de imposto de renda e informações de contas bancárias. Nem todas as categorias de dados estavam presentes para cada pessoa afetada.

O registro atual da Procuradoria-Geral do Texas informa que 275.000 pessoas foram afetadas, incluindo 22.895 residentes do Texas. Esse é o total de pessoas afetadas, não a quantidade de arquivos de empréstimos ou documentos.

Números de Seguro Social, datas de nascimento e dados de documentos de identificação emitidos pelo governo podem ser usados em roubo de identidade, pedidos de empréstimo fraudulentos ou tentativas de fraude fiscal.

Valores de empréstimos, detalhes sobre vencimentos e informações bancárias podem ajudar invasores a criar mensagens direcionadas que pareçam tratar de uma relação de empréstimo real. Dados corretos sobre um empréstimo não comprovam que o remetente esteja autorizado pela Benworth.

A Benworth afirmou que negociou a devolução e a exclusão dos arquivos roubados, restabeleceu a confiança na segurança dos sistemas e reforçou os processos de segurança que envolvem seus prestadores de serviços.

A empresa ofereceu proteção de identidade e monitoramento de crédito gratuitos. Um documento complementar apresentado em Washington informou que o monitoramento da dark web não havia encontrado indícios de que os arquivos afetados tivessem sido divulgados.

Se você recebeu uma notificação, pode monitorar seus relatórios de crédito, contas bancárias, pedidos de empréstimo e registros fiscais em busca de atividades que não reconheça. Se um número de Seguro Social tiver sido afetado, um congelamento de crédito ou um alerta de fraude pode ser uma medida adequada.

Se você receber uma mensagem inesperada que alegue vir da Benworth, de um agente de crédito ou de um serviço de proteção de identidade, use o canal de contato oficial da organização antes de acessar um link. Não compartilhe senhas, dados de pagamento ou códigos de verificação.