Violação de dados da CNO Services (ao menos 530 pessoas)
A violação de dados da CNO Services em 2026 foi um ataque de vishing que ocorreu em 15 de maio de 2026 e afetou ao menos 530 pessoas.
Esta classificação se baseia em um limite mínimo revisado; o impacto e a gravidade reais podem ser maiores.
Tipos de dados expostos
3- Nomes
- Números de seguridade social
- Datas de nascimento
Sobre este vazamento
O registro atual da Procuradoria-Geral do Texas informa que 530 residentes do Texas foram afetados e indica que houve impacto também fora do estado. Como não foi possível verificar um total definitivo para todo o país, esse número é apresentado como um limite mínimo.
A CNO Services é a subsidiária responsável pelos serviços corporativos e compartilhados do grupo de seguros e serviços financeiros CNO Financial Group. As notificações públicas indicam que o incidente envolveu colaboradores e dados trabalhistas acessíveis no exercício de suas funções, e não registros de clientes.
Como ocorreu o incidente?
O incidente começou com ligações fraudulentas para um pequeno grupo de colaboradores, feitas por pessoas que se passavam pela central de suporte de TI da empresa. A maioria dos colaboradores reconheceu a fraude ou encaminhou as ligações aos responsáveis, mas uma delas resultou em acesso não autorizado limitado aos sistemas da empresa. A CNO detectou a atividade no mesmo dia. Os documentos públicos não identificam o autor do ataque, não divulgam o método técnico exato nem listam todos os sistemas acessados.
Quais informações foram afetadas?
O registro do Texas lista nomes, números de Seguro Social e datas de nascimento. O modelo de notificação da CNO oculta o campo específico do destinatário, portanto não se deve presumir que as três categorias tenham sido afetadas em conjunto no caso de todas as pessoas. A empresa afirmou que sua investigação não encontrou evidências de acesso a informações de clientes nem de uso indevido das informações pessoais afetadas.
Como a CNO Services respondeu?
A CNO iniciou uma investigação para determinar o alcance do incidente, contratou apoio externo especializado em cibersegurança e análise forense e comunicou o incidente às autoridades policiais federais. A empresa ofereceu às pessoas afetadas serviços de proteção de identidade, monitoramento de crédito e recuperação em caso de roubo de identidade por meio da IDX. Como a duração dos serviços e as instruções de ativação podem variar entre as remessas de notificações, siga as condições descritas na sua própria carta.
O que as pessoas afetadas devem fazer?
Se você receber uma notificação em nome da CNO Services ou da CNO Financial Group, confira na carta quais dados pessoais foram afetados e o prazo de adesão aos serviços da IDX. Quando houver um número de Seguro Social envolvido, você pode acompanhar seus relatórios de crédito, e pode ser adequado solicitar um congelamento gratuito do crédito, um alerta de fraude ou um PIN de proteção de identidade do IRS. Nunca forneça senhas, códigos de uso único ou autorização de acesso remoto a quem ligar inesperadamente dizendo ser do suporte de TI. Verifique a identidade de quem ligou de forma independente, por um canal oficial da empresa.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
