Vazamento de dados da Fried Frank (179.613 pessoas afetadas)

O registro BR-0004892 da Procuradoria-Geral do Texas apresenta a identificação da organização, as datas do incidente e de sua descoberta, os tipos de informações afetadas, o total de pessoas afetadas e as formas de notificação aos consumidores.

A reportagem da SecurityWeek, que inclui uma declaração da Fried Frank, informa que um terceiro não autorizado copiou arquivos da unidade de rede compartilhada do escritório. A declaração afirma que o incidente foi contido, especialistas externos em segurança foram contratados e o caso foi comunicado às autoridades policiais.

Segundo o registro oficial, o acesso não autorizado começou em 23 de outubro de 2025 e terminou em 28 de outubro. O escritório descobriu o incidente em 27 de outubro de 2025, e o registro do Texas foi publicado em 9 de março de 2026.

As informações públicas não explicam como o acesso inicial foi obtido, qual vulnerabilidade pode ter sido explorada ou quem estava por trás do incidente. Por isso, este registro não apresenta como fatos comprovados um método de acesso inicial, uma causa raiz técnica ou um agente responsável pelo ataque.

O registro do Texas lista nomes, endereços físicos, números de Seguro Social, números de carteira de motorista, números de documentos de identificação emitidos pelo governo, como passaportes ou documentos de identificação estaduais, informações financeiras, informações médicas e datas de nascimento.

O documento também inclui uma categoria de “outras” informações, sem especificar quais seriam. Não se deve presumir que os mesmos campos de dados tenham sido afetados para todas as pessoas, e as fontes públicas não identificam a combinação de campos de cada pessoa afetada.

O registro da Procuradoria-Geral do Texas informa um total de 179.613 pessoas em todo o país. Os 16.724 residentes do Texas mencionados no mesmo registro já estão incluídos nesse total e não devem ser somados separadamente.

Uma reportagem independente identifica 659 pessoas em um grupo mais restrito ligado a um fundo de investimento da JPMorgan. Esse número limitado não deve ser tratado como uma quantidade adicional que aumente o total nacional do mesmo incidente.

Nomes, endereços, datas de nascimento e números de Seguro Social podem ser combinados para roubo de identidade, abertura fraudulenta de contas e phishing direcionado. As informações financeiras também exigem atenção redobrada às movimentações bancárias e de cartões.

Os números de documentos de identificação emitidos pelo governo podem continuar úteis por muito tempo, de modo que o risco não se limita ao período imediatamente posterior ao incidente. As informações médicas também geram preocupações com a privacidade e podem facilitar tentativas de fraude altamente personalizadas.

Se você recebeu uma notificação, confira regularmente seus relatórios de crédito, consultas relacionadas à abertura de novas contas, movimentações bancárias e faturas de cartão. Você pode considerar o congelamento de crédito ou a ativação de alertas de fraude. Qualquer atividade desconhecida deve ser comunicada prontamente à instituição responsável.

Se você receber links inesperados que aleguem ser da Fried Frank, de um banco, de uma empresa de investimentos ou de um órgão governamental, verifique sua autenticidade de forma independente, por um canal oficial conhecido. Não forneça informações de identidade, de conta ou de saúde em comunicações não solicitadas.