Vazamento de dados da EarnIn (202.480 pessoas afetadas)
O vazamento de dados da EarnIn em 2025 foi um incidente de exposição de dados em que o sistema da empresa enviou, por engano, informações pessoais criptografadas de clientes do Lead Bank a outro banco parceiro.
Tipos de dados expostos
4- Nomes
- Endereços físicos
- Datas de nascimento
- Números de seguridade social
Sobre este vazamento
A Procuradoria-Geral do Texas informa que 202.480 pessoas foram afetadas em todo o país.
A EarnIn, operada pela Activehours, Inc., oferece adiantamento de valores salariais já devidos e serviços financeiros relacionados. O incidente envolveu especificamente informações de clientes vinculadas ao serviço Early Pay, que conta com o apoio do Lead Bank.
Quando ocorreu o vazamento de dados da EarnIn?
O registro da Procuradoria-Geral do Texas indica que o incidente ocorreu entre 16 de abril e 14 de outubro de 2025. O comunicado da EarnIn aos consumidores afirma que as transferências ocorreram de abril de 2025 a 15 de outubro e que o problema foi descoberto em 14 de outubro.
A divergência de um dia na data final informada ainda não foi esclarecida. O registro do Texas foi publicado em 12 de novembro de 2025 e indica o e-mail como meio de notificação.
Como o incidente aconteceu?
Segundo a EarnIn, seu sistema enviou informações pessoais criptografadas de clientes do Lead Bank a outro banco parceiro. Portanto, o incidente foi uma transferência acidental para o destinatário errado, e não uma invasão da rede por um atacante.
O banco que recebeu os dados estava sujeito à regulamentação federal e estadual e a obrigações contratuais de confidencialidade. A EarnIn não relatou a participação de um agente malicioso, o uso de malware ou a publicação dos dados na internet aberta.
Quais informações foram afetadas?
O comunicado aos consumidores e o registro do Texas listam nomes, endereços para correspondência, datas de nascimento e números de Seguro Social.
Esses são dados de identificação sensíveis. No entanto, a empresa afirma que os dados transferidos estavam criptografados, e a lista não significa necessariamente que todos os campos estavam presentes para cada pessoa afetada.
Quantas pessoas foram afetadas?
A Procuradoria-Geral do Texas informa que 202.480 pessoas foram afetadas em todo o país, incluindo 21.178 residentes do Texas. O número referente ao Texas está incluído no total nacional e não representa uma contagem adicional.
Quais riscos esse incidente pode gerar?
Números de Seguro Social e datas de nascimento podem facilitar o roubo de identidade ou solicitações fraudulentas de abertura de conta se forem obtidos por uma pessoa não autorizada. Neste incidente, a criptografia e o envio a um banco regulamentado são condições importantes que reduzem o risco em comparação com um conjunto de dados publicado abertamente na internet.
A EarnIn afirmou não ter evidências de uso indevido das informações nem de uma ameaça razoável de roubo de identidade ou fraude. Ainda assim, quem souber do incidente deve ficar atento a mensagens fraudulentas que aleguem ser da EarnIn ou de um banco.
Como a EarnIn respondeu?
A empresa afirmou que protegeu o ambiente afetado, iniciou uma investigação com especialistas independentes e comunicou o incidente às autoridades competentes. Também afirmou que o banco parceiro que recebeu os dados por engano destruiu as informações recebidas.
O que as pessoas afetadas devem fazer?
Se você recebeu a notificação, pode verificar a autenticidade da comunicação pelos canais oficiais de suporte da EarnIn e revisar regularmente seus relatórios de crédito e as contas abertas em seu nome que você não reconhece.
Se aparecer uma conta ou solicitação que você não reconhece, entre em contato diretamente com a instituição financeira responsável e considere adicionar um alerta de fraude ou solicitar um bloqueio de segurança no seu cadastro de crédito. Não forneça seu número de Seguro Social, senha ou código de verificação em resposta a uma mensagem inesperada.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
