Vazamento de dados da Blank Rome (pelo menos 3.002 pessoas afetadas)
O vazamento de dados da Blank Rome em 2026 ocorreu quando um advogado foi enganado por alguém que telefonou se passando por um integrante da equipe de TI e enviou arquivos para uma conta externa.
Esta classificação se baseia em um limite mínimo revisado; o impacto e a gravidade reais podem ser maiores.
Tipos de dados expostos
2 sensíveis13- Informações médicas
- Informações de seguro-saúde
- Nomes
- Endereços físicos
- Endereços de e-mail
- Números de telefone
- Datas de nascimento
- Números de seguridade social
- Números das carteiras de habilitação
- Documentos de identificação governamental
- Números de passaportes
- Informações de contas financeiras
- Cartões de crédito
Sobre este vazamento
Um registro de um órgão regulador do Texas confirma que pelo menos 3.002 pessoas foram afetadas; o total em todo o país não foi divulgado.
A Blank Rome LLP é um escritório de advocacia dos Estados Unidos que presta serviços jurídicos a empresas e instituições em diversas áreas do direito. As informações afetadas estavam em arquivos relacionados a uma questão jurídica de um cliente.
Como o incidente ocorreu?
Em 21 de maio de 2026, uma pessoa não autorizada ligou para um dos advogados do escritório, passou-se por alguém do departamento de TI e o induziu a enviar arquivos para uma conta externa do Google Drive. O escritório detectou o incidente em até duas horas, desconectou o dispositivo e excluiu os arquivos da conta externa. Uma análise dos arquivos constatou, por volta de 28 de maio, que havia informações pessoais envolvidas.
Quais informações foram afetadas?
Dependendo da pessoa, as informações podem ter incluído nomes, endereços, endereços de e-mail, números de telefone, datas de nascimento, números do Social Security e de identificação fiscal, carteiras de habilitação, documentos de identidade estaduais, passaportes ou outros documentos de identificação emitidos pelo governo. Dados de contas financeiras e cartões de pagamento, informações médicas e dados de seguros de saúde também podem ter sido envolvidos.
Como a Blank Rome respondeu?
O escritório desconectou o dispositivo, excluiu os arquivos da conta externa, investigou o incidente com especialistas externos em cibersegurança e notificou as autoridades policiais. Também realizou treinamento específico sobre engenharia social, avaliou medidas técnicas adicionais e ofereceu às pessoas notificadas 12 ou 24 meses de monitoramento de crédito.
O que as pessoas afetadas devem fazer?
As pessoas que receberam a notificação devem verificar seus relatórios de crédito, contas financeiras, movimentações de cartões de pagamento e demonstrativos do seguro de saúde em busca de transações que não reconheçam. Quem teve dados do Social Security ou de documentos de identificação oficiais envolvidos pode considerar um congelamento de crédito ou um alerta de fraude. Ligações ou mensagens inesperadas que mencionem o incidente devem ser verificadas pelos canais oficiais já conhecidos do escritório.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
