Violação de dados da Goodwin Procter em 2026

Uma carta de notificação da Goodwin publicada pela Procuradoria-Geral de Massachusetts confirma que o escritório sofreu um incidente de segurança cibernética que afetou determinadas informações pessoais. A carta afirma que a Goodwin recebeu essas informações ao prestar assessoria jurídica a seus clientes.

Os registros das procuradorias-gerais de Indiana e do Texas listam, separadamente, a mesma organização e um evento ocorrido em abril de 2026. Reportagens independentes da área jurídica também afirmam que a Goodwin confirmou a violação ocorrida na primavera; este registro não deve ser combinado com os incidentes de segurança distintos do escritório em anos anteriores.

A Goodwin afirmou que desativou a conta de usuário afetada e eliminou o acesso não autorizado após descobrir o incidente. O método de acesso inicial, a forma como a conta foi comprometida e a identidade do invasor não foram divulgados publicamente.

O escritório investigou a natureza e a abrangência do incidente com especialistas externos e notificou as autoridades policiais. Após identificar a invasão, a Goodwin afirmou não ter encontrado evidências de continuidade do acesso não autorizado à sua rede.

A carta de notificação lista nomes, números de Seguro Social, números de cartões de crédito ou débito e números de contas de empréstimo. Não se deve presumir que a mesma combinação de dados se aplique a todas as pessoas afetadas.

Esses dados podem ser combinados para fraudes de identidade, fraudes financeiras e tentativas de phishing direcionado. A carta não afirma que senhas, conteúdo de e-mails ou informações de saúde foram afetados; portanto, categorias de dados não confirmadas não são incluídas no escopo do evento.

O relatório acumulado do ano de Indiana lista 31.727 pessoas no total, enquanto o registro do Texas lista 1.550 residentes do Texas e 13.805 pessoas no total. Embora ambos os registros identifiquem a mesma organização e um período em abril de 2026, seus totais diferem significativamente.

A Goodwin e os órgãos reguladores não explicaram se a diferença se deve a uma revisão do escopo, a grupos distintos de destinatários das notificações ou a outra causa. Portanto, não é possível estabelecer com segurança um único total definitivo de pessoas afetadas com base nos registros públicos.

O escritório afirmou que desativou a conta afetada, eliminou o acesso não autorizado, trabalhou com especialistas externos e notificou as autoridades policiais. A Goodwin também informou ter adotado medidas adicionais destinadas a reforçar a segurança dos sistemas.

Na data da notificação, a Goodwin afirmou não ter conhecimento de roubo de identidade ou fraude relacionados às informações afetadas. O escritório ofereceu dois anos de monitoramento gratuito de crédito e identidade aos destinatários elegíveis da notificação.

Quem recebeu a notificação deve revisar seus relatórios de crédito, a movimentação de contas bancárias e cartões e as consultas relacionadas à abertura de novas contas de crédito. Qualquer transação ou solicitação não reconhecida deve ser comunicada prontamente por um canal oficial conhecido da instituição financeira correspondente.

Se o seu número de Seguro Social ou os dados de suas contas financeiras estiverem envolvidos, você pode considerar um congelamento gratuito de crédito ou um alerta de fraude. Links inesperados que aleguem ser da Goodwin, da Equifax ou de um escritório de advocacia devem ser verificados de forma independente antes de você fornecer qualquer informação pessoal.