Violação de dados da Davies, McFarland & Carroll em 2025
A violação de dados de 2025 na Davies, McFarland & Carroll afetou 54.712 pessoas após um terceiro não autorizado obter acesso à rede interna do escritório de advocacia.
Tipos de dados expostos
2 sensíveis6- Informações médicas
- Informações de seguro-saúde
- Nomes
- Endereços físicos
- Datas de nascimento
- Números de seguridade social
Sobre este vazamento
A Davies, McFarland & Carroll (DMC) é um escritório de advocacia com sede em Pittsburgh, especializado em defesa e litígios, que também presta assessoria a hospitais e outras organizações.
Quando ocorreu o incidente?
A DMC detectou acesso não autorizado à sua rede interna em 22 de maio de 2025. A investigação forense constatou que determinados arquivos podem ter sido visualizados ou obtidos entre 19 e 22 de maio de 2025; a revisão dos documentos para identificar as pessoas afetadas foi concluída em 25 de setembro de 2025.
Quais informações foram afetadas?
As informações variavam de pessoa para pessoa e podem ter incluído nomes, endereços, datas de nascimento, números de Seguro Social, informações sobre tratamentos médicos ou histórico de saúde e informações de seguro-saúde.
Como o escritório respondeu?
A DMC informou que conduziu uma investigação com profissionais externos de segurança cibernética, revisou suas práticas de segurança e privacidade e ofereceu às pessoas elegíveis que receberam a notificação 12 meses de monitoramento de crédito e assistência em casos de fraude.
O que as pessoas afetadas devem fazer?
As pessoas que receberam a notificação devem revisar seus relatórios de crédito, a movimentação de suas contas financeiras, os demonstrativos de benefícios do seguro-saúde e os registros de serviços médicos em busca de atividades que não reconheçam. Atividades suspeitas devem ser verificadas pelos canais oficiais de contato da organização envolvida.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
