Violação de dados do Child Care Resource Center (2016–2025)
A violação de dados do Child Care Resource Center em 2016–2025 foi confirmada por meio de uma notificação oficial apresentada à Procuradoria-Geral da Califórnia.
A organização não divulgou quantos foram afetados, então não é possível classificar o incidente nesta escala.
Tipos de dados expostos
4- Nomes
- Endereços de e-mail
- Internal agency files
- Informações de contato
Sobre este vazamento
O CCRC constatou que determinados arquivos internos foram enviados a uma conta de e-mail externa não autorizada entre 4 de outubro de 2016 e 15 de outubro de 2025; o número de pessoas afetadas não foi divulgado publicamente.
O Child Care Resource Center apoia famílias e prestadores de serviços de cuidados infantis na Califórnia. O incidente envolveu arquivos do próprio CCRC e não é descrito nas fontes públicas como uma violação de dados separada em um fornecedor de tecnologia.
Como ocorreu a violação de dados?
O CCRC iniciou uma investigação após identificar que arquivos internos haviam sido enviados a uma conta de e-mail externa não autorizada. A análise confirmou, em 3 de junho de 2026, que alguns arquivos desse longo período continham informações pessoais. A identidade de quem enviou os arquivos e os motivos pelos quais a atividade não foi detectada antes não foram divulgados publicamente.
Quais informações foram afetadas?
A carta-modelo disponível ao público não mostra os campos de dados específicos de cada destinatário. Portanto, nenhum campo específico de identificação, dados financeiros, de saúde ou de contato é listado como confirmado; os destinatários das notificações devem se basear no escopo indicado em suas próprias cartas.
Que medidas o CCRC informou ter tomado?
A organização informou que investigou o incidente, notificou as pessoas afetadas e revisou suas práticas e seus controles internos. Aos destinatários das notificações, foram oferecidos gratuitamente monitoramento de identidade e suporte para recuperação da identidade por meio do Experian IdentityWorks.
O que as pessoas afetadas devem fazer?
Se você recebeu uma notificação, confira o escopo dos dados e o prazo de adesão na sua própria carta e monitore suas contas financeiras e seus relatórios de crédito para identificar atividades que você não reconhece. Se a sua carta indicar informações médicas, revise também os demonstrativos do plano de saúde para identificar serviços que você não reconhece.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
