Violação de dados da Check City (322.687 pessoas afetadas)

Segundo o comunicado da empresa, determinados arquivos podem ter sido acessados ou retirados por volta de 21 de março de 2025. A Check City identificou uma interrupção na rede decorrente de acesso não autorizado em 3 de abril de 2025.

A empresa analisou os arquivos afetados e concluiu, em 11 de agosto de 2025, que eles poderiam conter informações pessoais. Um comunicado inicial é datado de 10 de setembro de 2025; comunicados mais abrangentes foram publicados em março de 2026 nos registros dos órgãos reguladores da Califórnia e do Texas.

Um ou mais agentes não autorizados acessaram a rede da Check City e podem ter acessado ou retirado determinados arquivos. A empresa não divulgou o método técnico específico usado para entrar na rede.

O grupo de ransomware Cl0p incluiu a Check City como vítima em seu site de vazamentos. Essa é uma alegação dos invasores; o comunicado da Check City aos consumidores não menciona o grupo nem confirma o uso de ransomware.

O registro da Procuradoria-Geral do Texas lista nomes, endereços para correspondência, datas de nascimento, números do Seguro Social, números de carteiras de motorista, identificadores de documentos oficiais, como números de passaporte ou de documentos de identidade estaduais, e informações financeiras, como números de contas e de cartões de crédito ou débito.

Os campos afetados podem ter variado de pessoa para pessoa. A lista não significa que todos os tipos de dados estavam presentes nos arquivos de cada pessoa afetada.

A Procuradoria-Geral do Texas informa que 322.687 pessoas foram afetadas em todo o país, incluindo 3.459 residentes do Texas. O número referente ao Texas faz parte do total nacional e não deve ser somado a ele.

Números do Seguro Social, documentos de identidade oficiais e informações de contas financeiras podem facilitar o roubo de identidade, solicitações fraudulentas de crédito ou de abertura de contas e fraudes em pagamentos. Dados como endereços e datas de nascimento podem tornar mais convincentes as mensagens direcionadas a clientes da Check City.

Se você receber uma mensagem inesperada que alegue ser da Check City, de um banco ou de uma empresa de monitoramento, acesse o site oficial da organização ou use um número de telefone conhecido, em vez de seguir um link fornecido na mensagem. Dados pessoais corretos não comprovam que o remetente é legítimo.

A empresa afirmou que protegeu sua rede, comunicou o incidente às autoridades policiais e iniciou uma investigação com especialistas externos em segurança cibernética. Também ofereceu às pessoas elegíveis serviços gratuitos de monitoramento de crédito, orientação sobre fraudes e recuperação após roubo de identidade.

Se você recebeu uma notificação, pode se inscrever no serviço de monitoramento oferecido dentro do prazo indicado na carta e verificar regularmente seus relatórios de crédito, contas bancárias e movimentações de cartões em busca de contas ou transações que não reconheça.

Se aparecer uma conta ou transação que você não reconheça, entre em contato diretamente com a instituição financeira responsável e considere incluir um alerta de fraude ou solicitar um bloqueio de segurança no seu cadastro de crédito. Não compartilhe senhas, códigos de verificação ou informações de pagamento em resposta a uma ligação ou mensagem inesperada.