Violação de dados da Cardinal Services (142.323 pessoas afetadas)

O primeiro acesso começou em 25 de junho e se estendeu até 26 de junho. A Cardinal informou que iniciou uma investigação com especialistas externos em segurança cibernética após detectar o incidente em 30 de junho.

A análise forense determinou, em 12 de maio de 2026, que os sistemas acessados continham informações pessoais. As notificações começaram em 20 de maio, e o registro da Procuradoria-Geral do Texas informa 142.323 pessoas afetadas em todo o país.

Dependendo da pessoa, as informações podem incluir nomes, datas de nascimento, números de Seguro Social, números de carteira de motorista ou de documentos de identificação estaduais e informações de contas financeiras. Informações médicas, de seguro-saúde e dados biométricos também estão entre os tipos de dados mencionados.

A empresa também informou que alguns registros podem conter assinaturas digitais. Não se deve presumir que todos os campos se apliquem a todas as pessoas; uma notificação individual é a fonte mais direta para saber quais informações de cada pessoa podem estar envolvidas.

O contexto das informações de folha de pagamento e recursos humanos pode ajudar um invasor a se passar por um empregador ou por um prestador de serviços de folha de pagamento. Alterações fraudulentas nos dados de depósito direto, solicitações de documentos fiscais ou mensagens de verificação de contas de funcionários podem parecer mais convincentes quando usam esse contexto.

Informações médicas e de seguro-saúde podem prejudicar a privacidade e ser usadas em mensagens fraudulentas sobre planos de benefícios, indenizações por acidentes de trabalho ou solicitações de cobertura de serviços de saúde. Se você não reconhecer uma solicitação de cobertura ou um serviço, confira diretamente com o plano ou prestador correspondente.

Quando combinados, números de Seguro Social, datas de nascimento e dados de documentos de identificação emitidos pelo governo podem aumentar o risco de roubo de identidade e fraude na abertura de contas. Dados de contas financeiras também podem tornar mais convincentes os alertas falsos sobre bancos ou folha de pagamento.

As pessoas afetadas devem considerar acompanhar seus relatórios de crédito, solicitar um congelamento de crédito ou um alerta de fraude, quando apropriado, e revisar as movimentações bancárias e as instruções de depósito do salário. Qualquer oferta gratuita de monitoramento deve ser acessada apenas por meio da notificação oficial.

Mensagens inesperadas sobre uma conta de folha de pagamento, um formulário fiscal, adesão a benefícios, indenização por acidentes de trabalho ou um plano de saúde exigem atenção especial. Uma mensagem não é confiável apenas por usar nomes reais de empresas e um contexto de serviço plausível.

Em vez de seguir um link, entre em contato com o empregador, a Cardinal Services, o banco ou o plano de saúde por um canal oficial conhecido. Solicitações urgentes de senhas, códigos de uso único, informações bancárias ou pagamentos devem ser verificadas por um segundo canal.

Um resultado positivo significa que o endereço consultado aparece em registros associados a este incidente; isso não comprova que todos os campos listados pertençam àquela pessoa. A notificação individual deve ser usada para entender quais informações podem ter sido afetadas pelo incidente.

Um resultado negativo não comprova que a pessoa não foi afetada; significa apenas que nenhuma correspondência foi encontrada nos dados disponíveis no momento. Quem recebeu uma notificação direta deve seguir as orientações de proteção da Cardinal, independentemente do resultado.