[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2zqjjtn507e3e":3,"$f1tqmgnkq1fhyv":63},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":53,"seoTitle":54,"seoDescription":55,"logoUrl":56,"isVerified":4,"isSensitive":4,"isSpamList":57,"isMalware":57,"company":58},"6a6684e854780f0da5a892f7","EY2026","Violação de dados da EY em 2026","ey-2026","ey.com","2026-03-28T00:00:00.000Z","2026-07-26T22:06:32.843Z","2026-10-09T20:57:02.409Z","Third party breach","https:\u002F\u002Foag.ca.gov\u002Fsystem\u002Ffiles\u002FEY%20Notice%20Letter%20US%20General.pdf",[15,17,18],"https:\u002F\u002Foag.my.site.com\u002Fdatasecuritybreachreport\u002Fapex\u002FDataSecurityReportsPage","https:\u002F\u002Fwww.securityweek.com\u002Fernst-young-data-breach-affects-personal-financial-information\u002F",10895,"known",null,"people","pt",[25,26,27,28,29,30,31,32,23,33],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[47,48,49,50,51,52],"Names","Physical addresses","Social Security numbers","Financial account numbers","Credit and debit card numbers","Tax information","\u003Cp>\u003Cstrong>A violação de dados da EY em 2026\u003C\u002Fstrong> decorreu de acesso não autorizado a uma plataforma de gerenciamento de serviços de terceiros que a Ernst & Young utilizava para apoiar trabalhos tributários realizados para clientes. Segundo a notificação da empresa, invasores acessaram a plataforma entre 28 de março e 12 de abril de 2026 e baixaram documentos de clientes. A EY detectou atividade anômala em 23 de abril de 2026.\u003C\u002Fp>\n\u003Cp>As solicitações de suporte enviadas pela plataforma podiam incluir documentos com informações fiscais dos clientes. O registro BR-0005180 da Procuradoria-Geral do Texas informa que 10.895 pessoas foram afetadas em todo o país, incluindo 873 residentes do Texas.\u003C\u002Fp>\n\u003Ch2>Tipos de dados confirmados\u003C\u002Fh2>\n\u003Cp>Dependendo do documento, as informações baixadas podiam incluir nome, endereço, número de Seguro Social, número de conta financeira e número de cartão de crédito ou débito. A EY também informou que outros dados pessoais e financeiros usados na preparação de declarações fiscais podem ter sido envolvidos. Este registro lista apenas as categorias respaldadas pelas notificações da empresa e dos órgãos reguladores.\u003C\u002Fp>\n\u003Cp>A empresa não afirmou que todos os documentos de clientes continham todos os campos. Senhas, dados biométricos e prontuários médicos não faziam parte do escopo descrito e não foram acrescentados como categorias de dados. Ainda assim, a combinação de número de Seguro Social, contas financeiras e informações fiscais gera uma exposição significativa a roubo de identidade, declarações fiscais fraudulentas, abertura fraudulenta de contas e golpes financeiros direcionados.\u003C\u002Fp>\n\u003Ch2>O papel da plataforma de terceiros\u003C\u002Fh2>\n\u003Cp>A violação envolveu uma plataforma externa de gerenciamento de serviços usada para solicitações de suporte tributário, e não o site público principal da EY. Sistemas de chamados podem reunir capturas de tela, anexos e informações detalhadas sobre o contexto do cliente, tornando uma solicitação de ajuda aparentemente comum muito mais sensível do que se imagina. O incidente mostra por que os anexos de suporte precisam de classificação de dados, controles de retenção e proteção de acesso comparáveis aos dos principais sistemas da empresa.\u003C\u002Fp>\n\u003Cp>A EY não divulgou como o invasor obteve acesso inicial à plataforma, não apontou uma vulnerabilidade nem identificou um agente responsável pelo ataque. Também não há relato confirmado de que algum grupo conhecido de ransomware ou extorsão tenha reivindicado a autoria do incidente. Este registro não especula sobre o método de ataque e se limita aos fatos verificados sobre o acesso à plataforma, o intervalo de datas e os documentos baixados.\u003C\u002Fp>\n\u003Ch2>Risco de fraude fiscal e financeira\u003C\u002Fh2>\n\u003Cp>Documentos fiscais podem reunir, em um só lugar, dados sobre empregador, renda, contas e identidade. Um invasor poderia usá-los para apresentar um pedido fraudulento de restituição de impostos, elaborar mensagens altamente convincentes com informações autênticas do cliente ou se passar por um consultor tributário. Se você receber uma notificação inesperada de um órgão fiscal, um alerta de declaração duplicada ou um pedido de restituição que não reconheça, conteste-o prontamente pelo canal oficial da autoridade fiscal.\u003C\u002Fp>\n\u003Cp>As pessoas cujo número de cartão ou de conta bancária foi afetado devem entrar em contato com a instituição financeira pelo número de atendimento conhecido do cartão ou da conta. Ative alertas de transações, examine até mesmo pequenas cobranças de teste e substitua o cartão ou a conta quando a instituição recomendar. Se o seu número de Seguro Social tiver sido envolvido, considere solicitar o congelamento gratuito do crédito nas três agências de crédito e utilizar qualquer opção adicional de proteção de identidade oferecida para sua conta junto à autoridade fiscal.\u003C\u002Fp>\n\u003Ch2>Resposta da EY e oferta de monitoramento\u003C\u002Fh2>\n\u003Cp>A EY afirmou que iniciou os processos de resposta ao incidente, correção e recuperação após identificar a atividade anômala e contratou uma empresa independente de segurança cibernética para investigar a natureza e o alcance do incidente. Na data da notificação, a empresa afirmou não ter conhecimento de uso indevido ou de exposição adicional das informações pessoais afetadas. Essa declaração não significa que não haja risco; informa apenas que o uso indevido não havia sido confirmado naquele momento.\u003C\u002Fp>\n\u003Cp>As pessoas afetadas que atendiam aos critérios receberam uma oferta de dois anos gratuitos de monitoramento de crédito, monitoramento de identidade e serviços de restauração de identidade. Se você recebeu a notificação, faça a inscrição usando o link e o código presentes nela, em vez de inserir seu número de Seguro Social em uma página acessada por um anúncio em resultados de busca ou por uma mensagem inesperada. O monitoramento não substitui a revisão regular das contas existentes, dos extratos e dos registros fiscais.\u003C\u002Fp>\n\u003Ch2>Mensagens fraudulentas em nome da EY e do suporte\u003C\u002Fh2>\n\u003Cp>Alguém que tenha os documentos de suporte baixados pode se passar por um profissional da EY usando um dado correto sobre um projeto, cliente, período fiscal ou conta. Uma mensagem que contém informações reais não é necessariamente do remetente legítimo. Confirme solicitações para enviar um novo documento, alterar dados bancários, habilitar acesso remoto ou compartilhar um código de uso único por um canal separado, com um contato conhecido da EY, em vez de responder à mensagem.\u003C\u002Fp>\n\u003Cp>Tenha cuidado especial com mensagens sobre “indenização pela violação de dados”, “ativar monitoramento gratuito” ou “reenviar seus documentos fiscais”. Não habilite macros em anexos e examine o domínio completo, caractere por caractere. Dentro de uma organização cliente, coordene a revisão entre as equipes tributária, jurídica, financeira e de segurança, pois um único anexo de suporte roubado pode conter informações sigilosas de vários departamentos.\u003C\u002Fp>\n\u003Ch2>Como este incidente deve ser interpretado?\u003C\u002Fh2>\n\u003Cp>O registro BR-0005180 da Procuradoria-Geral do Texas publica um total nacional exato de 10.895 pessoas, das quais 873 são residentes do Texas. O número referente ao Texas já está incluído no total nacional e não deve ser somado novamente. Quem recebeu uma notificação diretamente da EY deve se orientar pelos tipos de dados identificados em sua própria notificação.\u003C\u002Fp>\n\u003Cp>Este registro abrange apenas o acesso à plataforma de suporte de terceiros ocorrido de 28 de março a 12 de abril de 2026 e é separado de outros incidentes cibernéticos da EY. A data de 23 de abril indicada no campo de data final do portal do Texas corresponde ao dia em que, segundo a carta da empresa, a atividade anômala foi identificada; ela não substitui o período detalhado de acesso. Novos detalhes sobre a plataforma, o método de invasão ou as categorias de dados só devem ser acrescentados quando forem verificados.\u003C\u002Fp>","Violação de dados da EY em 2026 (10,9 Mil Pessoas afetadas)","Violação de dados da EY em 2026. Há relatos de 10,9 mil pessoas. Dados informados: Nomes, Endereços físicos, Números de seguridade social. Confira o alcance…","\u002Fuploads\u002Flogo\u002Fey_com.png",false,{"name":59,"sector":60,"country":61,"website":10,"websiteArchiveUrl":62,"websiteStatus":62,"websiteCheckedAt":21},"Ernst & Young","Professional Services","United States","",{"success":4,"breaches":64},[65,73,79,86],{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":72},"tange-mann-garza-2026","Vazamento de dados da Tange, Mann & Garza (pelo menos 691 pessoas)","Tange, Mann & Garza, P.C.","\u002Fuploads\u002Flogo\u002Ftange-mann-garza.png","2026-07-21T00:00:00.000Z",691,"lower_bound",{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":70,"affectedCount":78,"affectedCountStatus":72},"navigate-peo-2026","Vazamento de dados da Navigate PEO (pelo menos 209 pessoas)","Navigate PEO","\u002Fuploads\u002Flogo\u002Fnavigate-peo.png",209,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":72},"group-gordon-2026","Violação de dados da Group Gordon","Group Gordon","\u002Fuploads\u002Flogo\u002Fgroup-gordon-mark.png","2026-07-17T00:00:00.000Z",1,{"slug":87,"title":88,"companyName":89,"logoUrl":90,"breachDate":91,"affectedCount":21,"affectedCountStatus":92},"accenture-2026","Violação de dados da Accenture em 2026","Accenture plc","\u002Fuploads\u002Flogo\u002Faccenture_com.svg","2026-07-07T00:00:00.000Z","not_disclosed"]