Violação de dados no prestador de serviços da Ericsson nos EUA em 2025

O modelo de notificação da Ericsson apresentado à Procuradoria-Geral da Califórnia explica que o prestador armazenava informações pessoais de funcionários e clientes da Ericsson e que determinados arquivos podem ter sido acessados ou obtidos sem autorização. O registro da Procuradoria-Geral do Maine informa um total de 15.661 pessoas afetadas. Esses documentos caracterizam o caso como uma violação em um terceiro relatada pela empresa, e não apenas como uma alegação de um atacante.

O BleepingComputer comparou os documentos apresentados aos órgãos reguladores e publicou o período de acesso, as datas da investigação, o total de pessoas e as categorias de dados listadas no relatório do Texas. Um porta-voz da Ericsson não forneceu detalhes além dos contidos na carta.

Dependendo da pessoa, os documentos apresentados aos órgãos estaduais listam nomes, endereços físicos, números do Seguro Social, números de carteiras de habilitação e números de documentos de identificação emitidos pelo governo, como passaportes ou documentos de identidade estaduais. Também listam informações financeiras, como números de contas e de cartões de crédito ou débito, informações médicas e datas de nascimento. Não se deve presumir que todos os tipos de dados estavam presentes para todas as 15.661 pessoas.

Esses dados podem viabilizar roubo de identidade, abertura fraudulenta de contas, tomada de controle de contas e golpes direcionados. Como o documento apresentado ao órgão regulador descreve as informações financeiras de forma ampla, a LeakData não infere que havia PINs, CVVs, senhas ou perguntas de segurança. As informações médicas também permanecem como uma categoria genérica, pois não foram divulgados detalhes específicos sobre diagnósticos, tratamentos ou prescrições.

O sistema afetado pertencia a um prestador de serviços que armazenava dados de funcionários e clientes em nome da Ericsson, e não à rede principal da empresa. Ainda assim, a Ericsson Inc. tem uma relação direta com os dados e com as notificações enviadas às vítimas. Por isso, a LeakData mantém o evento no contexto da Ericsson nos EUA, deixando claro que a origem foi um prestador de serviços terceirizado.

O prestador não foi identificado no comunicado público. Essa omissão não justifica tentar adivinhar qual fornecedor foi envolvido nem associar automaticamente outros possíveis clientes ao incidente. Este registro representa apenas o alcance confirmado para funcionários e clientes da Ericsson nos documentos apresentados aos órgãos reguladores e não considera afetada toda a força de trabalho global da empresa controladora.

O número de pessoas afetadas ou de registros publicado pela fonte oficial representa o alcance relatado do incidente. Isso não significa que todas as categorias de dados divulgadas se aplicavam a todas as pessoas. O número não foi inferido a partir do quadro global aproximado de funcionários da Ericsson, de sua base de clientes ou do volume de arquivos armazenados. O total do incidente informado no registro estadual tem preferência sobre manchetes que arredondam o número para mais de 15.000.

O total não significa que cada categoria de dados apareceu 15.661 vezes. As notificações indicam que os dados podiam variar de pessoa para pessoa e que os arquivos abrangiam tanto funcionários quanto clientes.

O prestador notificou o FBI, contratou especialistas externos em segurança cibernética e analisou os arquivos afetados. A Ericsson ofereceu às pessoas notificadas proteção de identidade da IDX, monitoramento de crédito, monitoramento da dark web, assistência para recuperação após roubo de identidade e cobertura de até um milhão de dólares para reembolso de perdas decorrentes de fraude de identidade. O prestador afirmou que não havia encontrado evidências de uso indevido até o momento da notificação.

As pessoas afetadas devem aderir à proteção oferecida antes do prazo final, verificar seus relatórios de crédito e as movimentações bancárias ou de cartões e contestar solicitações que não reconheçam. Quem teve dados do Seguro Social ou de documentos de identificação governamentais envolvidos pode considerar a ativação de alertas de fraude ou um congelamento de crédito. A afirmação de que nenhum uso indevido foi detectado não elimina o risco futuro.

O evento foi descoberto em 28 de abril, a análise dos dados terminou em 23 de fevereiro de 2026 e as notificações públicas vieram em março de 2026. Esse intervalo não indica um ataque contínuo; ele reflete o tempo necessário para investigar os arquivos e identificar as pessoas afetadas.

O total verificado é de 15.661 funcionários e clientes da Ericsson Inc. Dependendo da pessoa, os dados podem incluir nomes, endereços, números do Seguro Social, carteiras de habilitação e outros documentos de identificação governamentais, informações financeiras, informações médicas e datas de nascimento. O prestador, o atacante e o método exato de acesso não foram divulgados, portanto o registro não faz especulações sobre eles.