Violação de dados da FullBeauty Brands em 2025
A violação de dados da FullBeauty Brands em 2025 envolveu uma pessoa não autorizada que acessou a rede interna de computadores da empresa e obteve cópias de determinados arquivos. A FullBeauty Brands afirma que detectou o incidente de cibersegurança em 22 de outubro de 2025.
Tipos de dados expostos
1 sensíveis3- Informações de seguro-saúde
- Nomes
- Números de seguridade social
Sobre este vazamento
O Escritório de Direitos Civis do Departamento de Saúde e Serviços Humanos dos Estados Unidos registrou o incidente associado ao plano de benefícios dos funcionários da FullBeauty Brands como um evento de invasão/IT envolvendo um servidor de rede e informou que 4.725 pessoas foram afetadas.
Cronologia verificada do incidente
A investigação da empresa determinou que uma pessoa não autorizada acessou a rede entre 18 de outubro e 19 de novembro de 2025 e copiou determinados arquivos. Em 14 de novembro de 2025, a FullBeauty Brands constatou que alguns arquivos continham informações relacionadas ao vínculo empregatício e começou a enviar cartas de notificação por correio em 16 de janeiro de 2026.
Quais informações podem ter sido afetadas?
As informações variavam de pessoa para pessoa, mas podem ter incluído nomes e sobrenomes, números de Seguro Social e informações de inscrição no plano de saúde. A notificação indica que os tipos de dados não eram os mesmos para todas as pessoas.
Como a organização respondeu
A FullBeauty Brands afirma que protegeu a rede, investigou o incidente com parceiros de cibersegurança e implementou medidas adicionais de segurança de rede. A organização também declarou que ampliaria a conscientização dos funcionários sobre ameaças cibernéticas e ofereceu aos destinatários da notificação um ano de monitoramento de crédito e proteção contra roubo de identidade.
O que as pessoas afetadas devem fazer?
Se você recebeu a notificação, deve ativar o serviço de proteção oferecido dentro do prazo indicado, caso seja elegível, e revisar seus relatórios de crédito e registros do plano de saúde em busca de alterações que não reconheça. Links e dados de contato relacionados ao incidente devem ser verificados pelos canais oficiais da organização antes de serem utilizados.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
