Violação de dados da EECU (201.185 pessoas afetadas)

A investigação constatou que a pessoa não autorizada pode ter acessado ou retirado determinados e-mails da conta em 15 de dezembro de 2025. As fontes não identificam como ocorreu o acesso inicial à conta nem apontam um responsável específico pelo ataque.

Uma análise detalhada do conteúdo confirmou, em 8 de maio de 2026, que informações pessoais podem ter sido afetadas. O documento apresentado na Califórnia e as cartas aos consumidores eram datados de 29 de maio, e o registro do Texas foi publicado em 1 de junho; a data de maio marca a conclusão da análise do escopo, não a data do acesso inicial.

Dependendo da pessoa, as informações afetadas podem incluir nomes, endereços, datas de nascimento, números do Seguro Social ou de identificação fiscal, números de carteiras de motorista ou de documentos de identidade estaduais, números de passaporte, informações de contas financeiras e números, datas de validade e códigos de segurança de cartões de crédito ou débito.

As 949 pessoas listadas no Texas fazem parte do total nacional de 201.185 e não devem ser somadas separadamente. Não se deve presumir que todos os campos listados tenham sido afetados para todas as pessoas; a carta de notificação individual identifica as categorias pertinentes a cada destinatário.

A combinação de informações do Seguro Social, dados fiscais, passaporte e carteira de motorista pode viabilizar pedidos fraudulentos de crédito, declarações fiscais fraudulentas ou tentativas fraudulentas de recuperação de conta. Nomes e endereços reais podem tornar essas solicitações mais convincentes.

As pessoas notificadas devem se inscrever no serviço de monitoramento somente pelo canal indicado na carta oficial, revisar seus relatórios de crédito e considerar um bloqueio de crédito ou um alerta de fraude. Quem teve seu identificador fiscal ou informações de documentos governamentais envolvidos também deve ficar atento a atividades incomuns relacionadas a impostos e à identidade.

Se a sua notificação individual incluir informações de contas financeiras ou cartões, entre em contato diretamente com o banco ou a instituição emissora do cartão. Revise as movimentações recentes e solicite um novo cartão, número de conta ou dados de segurança, quando apropriado.

As fontes não afirmam que as senhas do serviço de banco on-line da EECU ou os códigos de autenticação de uso único tenham sido afetados. Esses campos não devem ser incluídos no escopo do incidente, embora alertas inesperados de acesso ou transferência ainda devam ser verificados por um canal independente.

Alguém que conheça um nome real, um endereço ou o contexto financeiro de uma pessoa pode se passar pela EECU em um falso alerta de segurança, pedido de substituição de cartão, mensagem de verificação de conta ou oferta de reembolso. A presença de dados pessoais em uma mensagem não comprova a autenticidade do remetente.

Não use links ou números de telefone fornecidos na mensagem. Verifique a solicitação pelo site oficial da EECU, pelo número no verso de um cartão ou por outro canal que você já conheça, e nunca revele uma senha, um código de uso único ou dados de segurança do cartão durante uma ligação inesperada.

Uma correspondência positiva relacionada a este incidente é motivo suficiente para conferir os campos indicados na notificação recebida pela própria pessoa e adotar medidas adequadas de proteção da identidade e das finanças. Isso não prova que todas as categorias acima se referiam àquela pessoa nem que as informações tenham sido usadas indevidamente.

Um resultado negativo não garante que não exista um registro em outro incidente. Quem recebeu uma notificação diretamente da EECU deve seguir os prazos e as medidas de proteção indicados nela, independentemente do resultado de uma busca.