Violação de dados da Challenge Manufacturing (1.661+ pessoas)
A violação de dados da Challenge Manufacturing em 2026 foi confirmada por um registro da Procuradoria-Geral do Texas e por uma carta de notificação preservada no arquivo estadual de Massachusetts.
Esta classificação se baseia em um limite mínimo revisado; o impacto e a gravidade reais podem ser maiores.
Tipos de dados expostos
1 sensíveis3- Informações médicas
- Nomes
- Números de seguridade social
Sobre este vazamento
O registro do Texas informa que pelo menos 1.661 pessoas foram afetadas. Como não foi divulgado um total nacional verificado, 1.661 é apresentado como o número mínimo de pessoas afetadas.
A Challenge Manufacturing, cuja razão social é Challenge Mfg. Company, LLC, é uma fabricante de propriedade dos funcionários que presta serviços de estampagem, soldagem e montagem para fabricantes de veículos. Segundo seu site oficial, a empresa foi fundada em 1981 e cresceu até contar com 12 unidades nos Estados Unidos e mais de 3.000 integrantes em sua equipe.
Como a violação foi confirmada?
O registro da Procuradoria-Geral do Texas, publicado em 26 de junho de 2026, informa separadamente o nome da empresa, o endereço em Grand Rapids, 1.661 residentes do Texas, as categorias de dados afetadas e o envio de notificações pelo correio dos Estados Unidos. O arquivo oficial de Massachusetts também preserva uma notificação aos consumidores, datada de 1 de junho, emitida em nome da Challenge. Os documentos oficiais analisados não informam quando o acesso não autorizado começou nem quando foi descoberto.
Quais informações foram afetadas?
O registro do Texas lista nomes, números de seguridade social e informações médicas. Nem todos os campos necessariamente se aplicavam a todas as pessoas. Essa combinação pode gerar riscos de longo prazo relacionados a roubo de identidade, solicitações fraudulentas de crédito, golpes direcionados e uso indevido da identidade em serviços de saúde.
Que apoio a organização ofereceu?
A Challenge ofereceu aos destinatários elegíveis da notificação 24 meses de serviços de proteção de identidade por meio da IDX. O serviço inclui monitoramento de crédito e da dark web, uma apólice de reembolso de perdas por fraude de identidade de até $1 milhão e suporte com acompanhamento para recuperação da identidade. A notificação informa que o prazo para adesão termina em 1 de setembro de 2026.
O que as pessoas afetadas devem fazer?
Se você recebeu a notificação, use seu código pessoal de adesão apenas no endereço oficial da IDX e confira o prazo para aderir. Se seu número de seguridade social foi afetado, você pode consultar seus relatórios de crédito e solicitar gratuitamente um bloqueio de crédito ou um alerta de fraude às três agências de crédito. Fique atento também a cobranças médicas desconhecidas, pedidos de cobertura de seguro, novas contas e mensagens suspeitas de quem afirma representar a Challenge.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
