Violação de dados da Cetera Financial Group (42.947 pessoas)
A violação de dados da Cetera Financial Group foi um incidente de segurança que envolveu acesso não autorizado à conta de e-mail de um único funcionário da organização de assessoria financeira.
Tipos de dados expostos
5- Nomes
- Endereços físicos
- Números de seguridade social
- Carteiras de habilitação
- Informações financeiras
Sobre este vazamento
Segundo a notificação oficial da Cetera, o acesso à conta ocorreu entre 7 de julho e 21 de agosto de 2025.
O registro da Procuradoria-Geral do Texas informa que o incidente afetou 42.947 pessoas nos Estados Unidos, incluindo 1.398 residentes do Texas. Os órgãos reguladores de New Hampshire e Vermont também publicaram as notificações da Cetera aos consumidores sobre o mesmo incidente.
Como o incidente foi confirmado?
O documento apresentado pela Cetera à Procuradoria-Geral de New Hampshire confirma que a empresa investigou atividades suspeitas na conta de e-mail de um funcionário e concluiu que uma pessoa não autorizada havia acessado essa conta.
O documento apresentado em Vermont informa o mesmo período de acesso, o resultado da análise de informações pessoais de 30 de janeiro de 2026 e a data da notificação, 25 de março de 2026. O registro do Texas identifica a mesma organização, Cetera Financial Group, em seu endereço em San Diego, e apresenta as mesmas datas do incidente.
Quando ocorreu a violação?
O período conhecido de acesso não autorizado foi de 7 de julho a 21 de agosto de 2025. A data do incidente no catálogo corresponde ao início desse período; a Cetera não divulgou publicamente como a conta foi comprometida inicialmente.
A Cetera concluiu, por volta de 30 de janeiro de 2026, que havia informações pessoais no conteúdo afetado. O envio de notificações por escrito começou em 25 de março, e o registro do Texas foi publicado em 27 de março de 2026.
Quais informações foram afetadas?
Os registros oficiais estaduais listam nomes, endereços, números de previdência social, dados de carteiras de motorista e informações de contas financeiras. Os documentos apresentados pela Cetera em New Hampshire e Vermont confirmam diretamente quatro dessas categorias, mas não os endereços.
Os dados envolvidos variavam de pessoa para pessoa. O modelo de carta ao consumidor da Cetera apresenta os dados específicos em um campo próprio de cada destinatário, portanto não se deve interpretar que as categorias publicadas se aplicam a todas as 42.947 pessoas.
Quantas pessoas foram afetadas?
A Procuradoria-Geral do Texas informa um total de 42.947 pessoas afetadas. O mesmo registro identifica separadamente 1.398 residentes do Texas dentro desse total.
Os 110 residentes de New Hampshire e os 96 residentes de Vermont são parcelas estaduais do total nacional. Esses números não foram somados novamente ao total.
Quais riscos esses tipos de dados representam?
Um número de previdência social combinado com dados de carteira de motorista ou de contas financeiras pode ser usado em solicitações fraudulentas de abertura de contas e em tentativas de contornar verificações de identidade.
Mensagens direcionadas que se passam por comunicações de um assessor financeiro ou sobre contas de investimento também podem parecer mais convincentes. Conhecer o vínculo de uma pessoa com a Cetera ou ter dados pessoais corretos não comprova que o remetente é autorizado.
O que as pessoas afetadas devem fazer?
A Cetera ofereceu aos destinatários elegíveis da notificação 12 ou 24 meses de monitoramento de crédito e identidade por meio da IDX. Cada destinatário deve conferir o período do serviço e o código de adesão em sua própria carta oficial de notificação.
Os destinatários podem analisar relatórios de crédito, contas bancárias e de investimento e alertas de abertura de novas contas em busca de atividades que não reconheçam. Em vez de acessar um link em uma mensagem inesperada da Cetera, devem usar o site oficial da empresa ou um canal de contato verificado que conste na carta de notificação.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
