Violação de dados da Brinks Home em 2026

O comunicado oficial da Brinks Home sobre segurança cibernética confirma o acesso não autorizado a determinados sistemas da empresa, a resposta ao incidente e uma investigação forense em andamento. A seção oficial de perguntas frequentes também informa que os produtos e serviços da empresa não foram afetados.

BleepingComputer e The Register noticiaram o comunicado da empresa de forma independente. Ambos deixam claro que os números envolvendo milhões de registros são alegações do grupo que assumiu a responsabilidade, e não informações confirmadas pela Brinks Home.

A empresa informou que identificou o acesso não autorizado em 20 de julho e iniciou imediatamente seu processo de resposta a incidentes. Especialistas externos em segurança cibernética e análise forense estão ajudando a determinar o alcance do ocorrido.

Um grupo de atacantes alegou que o acesso começou por meio de phishing por voz em 13 de julho, mas a empresa não confirmou essa data nem esse método. Por isso, a data registrada no catálogo corresponde ao primeiro dia de detecção confirmada; a data do acesso inicial e o vetor de ataque permanecem desconhecidos.

A Brinks Home informou que a investigação está em andamento e que ainda não confirmou exatamente quais informações estavam envolvidas. A empresa afirmou que, se constatar que informações pessoais foram afetadas, notificará as pessoas envolvidas conforme exigido por lei.

As reportagens mencionam alegações envolvendo nomes, endereços de e-mail, números de telefone, cargos, conversas de atendimento e registros do Salesforce, mas essas alegações não foram verificadas de forma independente. Esses itens não são listados como categorias de dados confirmadas, e não foi comprovada a exposição de senhas, endereços, informações de pagamento ou dados de alarmes.

O grupo que assumiu a responsabilidade alegou ter extraído mais de 4,9 milhões de registros; o BleepingComputer afirmou explicitamente que não havia analisado os dados e não podia verificar a exatidão da alegação. A Brinks Home não divulgou o número de pessoas afetadas nem a quantidade de registros.

A quantidade de linhas que alguém alega ter obtido de um sistema não equivale ao número de pessoas distintas afetadas. Nem a base de clientes da empresa nem os números apresentados pelo grupo são convertidos em um total de pessoas afetadas.

A Brinks Home acionou seus procedimentos de resposta a incidentes, tomou medidas de contenção e iniciou uma investigação com especialistas externos. Também reconheceu publicamente que o responsável havia ameaçado divulgar informações que alegava ter extraído.

O monitoramento de alarmes, os produtos de segurança e o funcionamento dos sistemas não foram afetados. A empresa afirma que notificará as pessoas se sua análise confirmar que informações pessoais foram afetadas; ela não anunciou nenhum uso indevido confirmado relacionado ao incidente.

Não forneça informações pessoais, uma senha ou um código de verificação em resposta a um e-mail, mensagem de texto ou ligação inesperada de alguém que afirme representar a Brinks Home. Use o site oficial da empresa ou um canal de contato que você encontre por conta própria, em vez de acessar um link recebido na mensagem.

Se você receber uma ameaça ou mensagem de phishing relacionada ao incidente, não responda nem clique nos links e guarde a mensagem em vez de excluí-la. Monitore a atividade da sua conta e, se receber uma notificação oficial confirmando que suas informações foram afetadas, siga as orientações específicas para você contidas nessa notificação.