Violação de dados da Columbia Pacific Advisors em 2025 (4.443 pessoas afetadas)

Segundo a notificação oficial da empresa, uma pessoa acessou determinados sistemas da rede sem autorização em 28 de novembro de 2025. A investigação concluiu que informações nesses sistemas podem ter sido visualizadas ou obtidas sem autorização; o método de acesso inicial, a duração do acesso e a identidade do responsável não foram divulgados publicamente.

A Columbia Pacific Advisors analisou os dados potencialmente afetados para identificar de quem eram as informações sensíveis contidas neles. Essa análise foi concluída por volta de 2 de junho de 2026, e a empresa começou a enviar notificações por escrito às pessoas afetadas pelo correio em 12 de junho de 2026.

Os tipos de dados envolvidos variam de pessoa para pessoa. As informações potencialmente afetadas incluem nomes, números do Seguro Social, datas de nascimento, números de carteira de motorista, números de passaporte ou de registro de estrangeiro, informações de contas financeiras e de identificação fiscal, detalhes de planos de saúde e informações médicas.

As notificações também apontam informações de acesso a sistemas entre os dados potencialmente envolvidos. Essa categoria pode incluir nomes de usuário, senhas e respostas a perguntas de segurança. A empresa ressalta que nem todos os campos estavam presentes para todas as pessoas e que cada destinatário deve se orientar pelos tipos de dados listados em sua notificação individual.

Segundo os dados divulgados, 4.443 pessoas foram afetadas. Documentos apresentados a órgãos reguladores identificam separadamente, dentro desse total, 1.585 residentes de Washington, nove residentes de Massachusetts e um residente de Vermont. Os números estaduais são subconjuntos geográficos do total nacional e não foram somados para criar um novo número.

A combinação de informações de identidade, contas financeiras, saúde e login pode aumentar o risco de roubo de identidade, tomada de controle de contas e phishing personalizado. Se uma senha exposta tiver sido reutilizada em outros serviços, um único incidente envolvendo credenciais pode colocar várias contas em risco.

A Columbia Pacific Advisors informou que protegeu a rede, investigou a abrangência do incidente e revisou políticas, processos e medidas de proteção destinados a reduzir a chance de um evento semelhante. A empresa ofereceu às pessoas elegíveis 12 meses de serviços gratuitos da Experian para monitoramento de crédito e restauração de identidade. Também afirmou que, no momento da notificação, não tinha evidências de roubo de identidade ou fraude relacionados ao incidente.

Se suas informações de acesso a sistemas estiverem entre os dados envolvidos, você deve substituir a senha afetada por uma senha exclusiva, atualizar a senha de qualquer outra conta em que ela tenha sido reutilizada e ativar a autenticação multifator quando disponível. Alertas inesperados de login, mensagens de redefinição de senha e tentativas de phishing que mencionem o incidente devem ser examinados com atenção.

Você pode verificar movimentações financeiras, relatórios de crédito, demonstrativos de benefícios do plano de saúde e demonstrativos de serviços médicos em busca de registros que não reconheça. Qualquer item suspeito deve ser comunicado diretamente ao banco, à seguradora ou ao prestador de serviços de saúde correspondente; um alerta de fraude ou um congelamento de crédito também pode ser apropriado.