Vazamento de dados da Eisen
O vazamento de dados da Eisen em 2025 ocorreu quando um arquivo com informações pessoais foi compartilhado em resposta a uma solicitação fraudulenta que parecia ter sido enviada pela Controladoria do Estado da Califórnia.
A organização não divulgou quantos foram afetados, então não é possível classificar o incidente nesta escala.
Tipos de dados expostos
6- Nomes
- Endereços físicos
- Endereços de e-mail
- Números de seguridade social
- Datas de nascimento
- Informações financeiras
Sobre este vazamento
A Eisen não divulgou publicamente o número total de pessoas afetadas.
A Eisen é uma plataforma de tecnologia que ajuda instituições financeiras a gerenciar bens não reclamados, desembolsos e conformidade regulatória. As informações afetadas eram mantidas no âmbito dos serviços de conformidade relativos a bens não reclamados que a Eisen prestava a outras empresas.
Como o incidente ocorreu?
Em 12 de dezembro de 2025, um invasor se passou pela Controladoria do Estado da Califórnia e solicitou um arquivo com registros de conformidade relativos a bens não reclamados. Um funcionário acreditou que se tratava de uma solicitação legítima do governo e compartilhou o arquivo. Pouco depois, a Eisen identificou a solicitação como fraudulenta e conteve o incidente.
Quais informações foram afetadas?
Segundo a notificação oficial, o arquivo continha nomes, endereços postais, endereços de e-mail, números de Seguro Social, datas de nascimento e informações sobre saldos de bens não reclamados. Esses dados podem ser usados para roubo de identidade e fraudes direcionadas e devem ser monitorados com atenção.
Como a Eisen respondeu?
A empresa revogou o acesso da parte não autorizada, excluiu o arquivo da plataforma de compartilhamento e investigou se outros dados haviam sido expostos. Passou a exigir uma segunda verificação para solicitações governamentais de dados, ampliou o treinamento dos funcionários e ofereceu aos destinatários da notificação 24 meses de monitoramento de crédito e assistência para recuperação de identidade, gratuitamente.
O que as pessoas afetadas devem fazer?
Os destinatários da notificação devem verificar seus relatórios de crédito e contas financeiras em busca de movimentações que não reconheçam. Pessoas cujos números de Seguro Social estavam envolvidos podem considerar um congelamento de crédito ou um alerta de fraude. Solicitações inesperadas de arquivos ou informações que mencionem bens não reclamados, um órgão estadual ou um reembolso devem ser verificadas pelo canal oficial conhecido do órgão.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
