Violação de dados da Earthbound Holding (6.766 pessoas)
A violação de dados da Earthbound Holding em 2025 foi um evento de segurança de dados ocorrido em 18 de dezembro de 2025 que afetou, no total, 6.766 pessoas. O relatório atual de violações de dados da Procuradoria-Geral de Indiana informa o total exato.
Tipos de dados expostos
2- Números de seguridade social
- Nomes
Sobre este vazamento
A Earthbound Holding, que opera a marca de varejo Earthbound Trading Company, notificou as pessoas afetadas em 12 de março de 2026. O relatório de Indiana registra 221 residentes do estado, e o registro oficial de Massachusetts registra 66 residentes de Massachusetts; ambos os grupos são parcelas estaduais do total nacional de 6.766 pessoas.
O que se sabe sobre o incidente?
Segundo os registros públicos estaduais, o incidente ocorreu em 18 de dezembro de 2025. O modelo de carta aos consumidores confirma que se tratou de um incidente de segurança de dados, mas não divulga o método de acesso inicial, os sistemas afetados, a duração, se houve remoção de dados nem a pessoa ou o grupo responsável. Esses detalhes não podem ser apresentados como fatos confirmados.
Quais informações foram afetadas?
O relatório oficial de violação de dados de Massachusetts identifica os números do Seguro Social como um tipo de dado afetado. O mesmo relatório não assinala prontuários médicos, informações de contas financeiras, números de carteiras de motorista nem números de cartões de crédito e débito como afetados nesse incidente. O modelo de carta não apresenta uma lista geral mais abrangente dos tipos de dados afetados; por isso, os destinatários devem se basear no escopo informado em sua própria notificação.
Como a Earthbound respondeu?
A Earthbound ofereceu às pessoas afetadas 24 meses de serviços gratuitos de proteção de identidade por meio da Cyberscout. O serviço incluía monitoramento de crédito e da dark web, até $1 milhão em reembolso de perdas decorrentes de fraude de identidade e assistência totalmente gerenciada para recuperação após roubo de identidade. A carta pública não detalha as alterações técnicas na segurança da empresa.
O que as pessoas afetadas devem fazer?
As pessoas que receberam a notificação devem verificar regularmente seus relatórios de crédito em busca de contas, consultas ou alterações de endereço que não reconheçam. Um bloqueio de crédito gratuito ou um alerta de fraude pode ser adequado quando um número do Seguro Social estiver envolvido, e também é importante monitorar atividades inesperadas em contas fiscais ou de benefícios. Links de adesão que usem o nome Earthbound ou Cyberscout devem ser verificados com base na carta de notificação ou em um canal oficial conhecido da empresa.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos