Violação de dados da Fluke em 2025

A carta de notificação da Fluke publicada pela Procuradoria-Geral de Massachusetts confirma que informações pessoais estavam envolvidas e que a empresa contratou uma empresa de cibersegurança e uma equipe de análise forense de dados.

Os registros oficiais da Califórnia, do Texas e de Indiana identificam a mesma organização e a mesma data de início: 10 de agosto de 2025. Os registros do Texas e de Indiana também coincidem quanto ao total de 18.517 pessoas.

Os registros da Califórnia e do Texas indicam que o período conhecido do incidente foi de 10 de agosto a 7 de outubro de 2025. O registro do Texas informa que a Fluke descobriu o incidente em 29 de setembro de 2025.

Segundo a notificação da Fluke, a análise dos dados afetados foi concluída em 8 de maio de 2026. A empresa começou a notificar os consumidores em 15 de maio de 2026; essa data de notificação é distinta da data em que o acesso começou.

As notificações oficiais identificam nomes, números de Seguro Social e datas de nascimento. A carta da Fluke também informa que os dados afetados podem incluir um indicador que mostra se a pessoa se autodeclarou como pessoa com deficiência.

Os campos envolvidos variaram de pessoa para pessoa. A presença de uma categoria de dados nas notificações não significa que todas as categorias se aplicavam a todas as 18.517 pessoas.

Os registros das Procuradorias-Gerais do Texas e de Indiana informam um total de 18.517 pessoas afetadas. A coincidência desse total em dois registros oficiais distintos confirma que o alcance nacional difere dos grupos de pessoas afetadas em cada estado.

As notificações publicadas não informam um total maior de pessoas afetadas. Por isso, este registro utiliza a contagem de pessoas informada oficialmente.

Um número de Seguro Social combinado com uma data de nascimento pode ser usado em solicitações fraudulentas de crédito, declarações fiscais fraudulentas e tentativas de verificação de identidade. O nome de uma pessoa pode dar mais credibilidade a essas tentativas.

Um indicador sobre a condição de pessoa com deficiência é uma informação sensível. Ligações inesperadas ou mensagens sobre trabalho e benefícios que aleguem conhecer esse detalhe não devem ser consideradas confiáveis.

A Fluke ofereceu às pessoas que receberam a notificação 24 meses de proteção de identidade e monitoramento de crédito por meio da Epiq. A adesão deve ser feita somente seguindo as instruções verificadas da carta enviada à pessoa afetada.

Quem recebeu a notificação pode revisar relatórios de crédito e registros fiscais e solicitar um bloqueio de crédito caso apareça uma conta desconhecida. Essas pessoas devem usar o site oficial da Fluke e os dados de contato da carta de notificação, em vez de seguir links em mensagens não solicitadas.