Vazamento de dados da ECBM (8.112 pessoas afetadas)
O vazamento de dados da ECBM em 2024 afetou 8.112 pessoas, segundo o relatório do procurador-geral de Indiana. A notificação oficial indica que uma pessoa não autorizada pode ter acessado ou obtido determinadas informações armazenadas nos sistemas da empresa.
Tipos de dados expostos
4- Nomes
- Números de seguridade social
- Números das carteiras de habilitação
- Documentos de identificação emitidos pelo governo
Sobre este vazamento
A ECBM é uma corretora independente de seguros e empresa de consultoria em gestão de riscos sediada na Pensilvânia.
Como ocorreu o incidente?
A ECBM identificou atividade suspeita nos sistemas em 25 de outubro de 2024 e iniciou uma investigação com especialistas em segurança cibernética. A investigação constatou que uma pessoa desconhecida acessou ou obteve, sem autorização, determinadas informações nos sistemas afetados entre 19 e 25 de outubro de 2024. O método técnico utilizado para o acesso inicial não foi divulgado. As notificações foram enviadas em 3 de junho de 2026.
Quais informações foram afetadas?
As informações variavam de pessoa para pessoa. Os comunicados estaduais e os resumos das notificações listam nomes, números de Seguro Social, números de carteira de motorista e outros números de identificação emitidos pelo governo. Eles não indicam que todos esses tipos de informação estavam envolvidos no caso de cada pessoa afetada.
Como a ECBM respondeu?
A empresa investigou o incidente com especialistas em segurança cibernética, avaliou a segurança de seus sistemas e notificou as autoridades policiais federais. A ECBM informou que implementou medidas adicionais de proteção e treinamento para os funcionários, além de oferecer gratuitamente às pessoas afetadas monitoramento de crédito e assistência em casos de fraude. Na época da notificação, a empresa afirmou que não tinha conhecimento de uso indevido das informações.
O que as pessoas afetadas devem fazer?
Os destinatários das notificações devem consultar as cartas recebidas para verificar as condições de adesão ao serviço gratuito de monitoramento e analisar seus relatórios de crédito e contas financeiras em busca de atividades que não reconheçam. As pessoas cujos números de Seguro Social ou dados de documentos de identificação estiveram envolvidos podem considerar um alerta de fraude ou o congelamento de crédito, conforme suas circunstâncias, e devem entrar em contato com a autoridade competente caso encontrem indícios de uso indevido de um documento de identificação.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
