Violação de dados da Gulshan Management Services: 377.082 pessoas

A notificação 2026-15 de Massachusetts descreve a Gulshan Management Services como uma empresa de serviços empresariais que atua em nome de seus clientes e informa que a investigação confirmou que um terceiro não autorizado pode ter acessado determinadas informações pessoais.

A empresa afirma que redefiniu credenciais, reconstruiu os sistemas afetados, instalou software adicional de monitoramento de ameaças e notificou as autoridades policiais e os órgãos reguladores. Os documentos públicos não revelam o início e o fim exatos do acesso, o método utilizado nem o responsável. Por isso, não se deve tratar 17 de setembro como uma data confirmada de primeiro acesso.

O registro do procurador-geral do Texas lista nomes, endereços, números de Seguro Social, números de carteira de habilitação, documentos de identificação emitidos pelo governo, como passaportes ou documentos de identidade estaduais, e informações financeiras entre os possíveis tipos de dados. A notificação de Massachusetts também menciona informações de contato e números de contas financeiras.

As informações envolvidas podem ter variado de acordo com a pessoa e com o cliente da GMS. Não se deve presumir que a lista completa se aplique a todos os destinatários da notificação nem que todos esses dados tenham sido acessados em conjunto; a categoria ampla de informações de contato não deve ser interpretada como indicação de um campo específico de e-mail ou telefone.

O relatório de 2026 do procurador-geral de Indiana registra 377.082 pessoas afetadas em todo o país e 6.011 residentes de Indiana afetados por este incidente.

As 128.652 pessoas no registro do Texas representam um grande subconjunto de residentes desse estado. Os números de Indiana e do Texas não devem ser somados ao total nacional.

Um número de Seguro Social, um identificador emitido pelo governo ou um número de conta financeira, combinado com nome e endereço, pode facilitar o roubo de identidade, solicitações fraudulentas de crédito e tentativas de fraude em contas.

Um invasor pode usar uma informação correta de contato ou de conta para dar credibilidade a uma mensagem que se passa por uma comunicação da GMS, de uma empresa afiliada, de um banco ou de um prestador de serviços de monitoramento. Uma informação correta não comprova que o remetente seja legítimo.

Quem recebeu a notificação deve verificar regularmente a movimentação de suas contas financeiras e seus relatórios de crédito, além de comunicar transações, contas ou solicitações que não reconheça.

A notificação oficial oferece aos destinatários elegíveis 24 meses de monitoramento de crédito, consultoria sobre fraudes e assistência para recuperação em caso de roubo de identidade, por meio da Kroll. Use apenas o número de adesão e o prazo indicados na carta enviada diretamente a você.

Não forneça um número de Seguro Social, dados de conta, senha ou código de verificação durante uma ligação ou mensagem não solicitada. Se precisar de ajuda, procure por conta própria o canal oficial de contato indicado na carta de notificação, em vez de usar um link da mensagem.

O escopo confirmado abrange a possibilidade de acesso por um terceiro não autorizado, informações pessoais mantidas nos sistemas afetados, dados de identificação, contato e financeiros que variam conforme o destinatário e 377.082 pessoas afetadas. O período exato de acesso, o método de acesso inicial e o responsável não foram divulgados publicamente.