Violação de dados da Five States Energy (pelo menos 679 pessoas afetadas)
A violação de dados da Five States Energy em 2026 consistiu em atividade não autorizada no ambiente de rede da empresa, detectada e interrompida em 12 de fevereiro de 2026.
Esta classificação se baseia em um limite mínimo revisado; o impacto e a gravidade reais podem ser maiores.
Tipos de dados expostos
4- Nomes
- Endereços físicos
- Números de seguridade social
- Informações financeiras
Sobre este vazamento
Registros oficiais do Texas e de Massachusetts confirmam pelo menos 679 pessoas afetadas; o total em todo o país não foi divulgado.
A Five States Energy é uma empresa de investimentos privados sediada em Dallas que investe em ativos do setor de energia que geram renda. Segundo o comunicado da empresa, as informações afetadas eram dados pessoais contidos em arquivos de investimento.
Como o incidente ocorreu?
A empresa afirmou que detectou e interrompeu um comprometimento de sua rede em 12 de fevereiro. Uma investigação forense digital conduzida por especialistas externos determinou que informações pessoais contidas em arquivos de investimento foram objeto de atividade não autorizada. O método de acesso inicial, a duração do acesso e o responsável não foram divulgados.
Quais informações foram afetadas?
Registros oficiais dos órgãos reguladores listam nomes, endereços, números de Seguro Social e informações financeiras. Os campos podem ter variado de pessoa para pessoa, e o comunicado não afirma que todas as categorias estavam presentes para cada pessoa afetada.
Como a Five States Energy respondeu?
A empresa afirmou que protegeu sua rede e tomou medidas corretivas, iniciou uma investigação com especialistas externos e entrou em contato com as autoridades policiais. Ofereceu às pessoas afetadas 24 meses de monitoramento de crédito e assistência em caso de fraude gratuitos, e afirmou não ter evidências de uso indevido das informações no momento do comunicado.
O que as pessoas afetadas devem fazer?
Quem recebeu o comunicado deve verificar regularmente os relatórios de crédito, as contas de investimento e as contas bancárias em busca de atividades que não reconheça. As pessoas cujos números de Seguro Social estiveram envolvidos podem considerar um congelamento de crédito ou um alerta de fraude. Solicitações inesperadas de investimento ou pagamento feitas em nome da empresa devem ser verificadas por um canal de contato conhecido, sem clicar nos links da mensagem.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
