Violação de dados na Henry Rossi & Co. em 2026
A violação de dados na Henry Rossi & Co. em 2026 afetou 2.720 pessoas, segundo o registro do HHS, após um acesso não autorizado a arquivos no ambiente da empresa.
Tipos de dados expostos
3- Nomes completos
- Números de seguridade social
- Datas de nascimento
Sobre este vazamento
A Henry Rossi & Co. é uma empresa de contabilidade que realiza auditorias de demonstrações financeiras. Ela emitiu o comunicado sobre o incidente em nome do Steamfitters Local #449 Medical & Benefit Fund, um de seus clientes de auditoria.
Como ocorreu o incidente?
A Henry Rossi detectou atividade anômala em seus sistemas em 18 de janeiro de 2026 e iniciou uma investigação com especialistas externos em análise forense. A investigação identificou acesso não autorizado ao ambiente da empresa em 17 e 18 de janeiro e determinou que certos arquivos haviam sido acessados. A empresa concluiu a análise das informações sensíveis contidas nesses arquivos em 3 de abril.
Quais informações foram afetadas?
Os arquivos de auditoria do Steamfitters Local #449 Medical & Benefit Fund continham nomes completos, números de Seguro Social e datas de nascimento de determinadas pessoas. O comunicado não informa que todos esses campos estavam presentes para todas as pessoas, nem afirma que os arquivos tenham sido baixados ou divulgados publicamente.
Como a empresa respondeu?
A Henry Rossi conduziu uma investigação forense, revisou suas políticas e procedimentos existentes e afirmou ter implementado medidas adicionais de proteção administrativa e técnica. Divulgou o comunicado em seu site e na mídia e afirmou que estava notificando os órgãos reguladores que deveriam ser notificados.
O que as pessoas afetadas devem fazer?
As pessoas que receberam o comunicado devem acompanhar seus relatórios de crédito, extratos de contas e demonstrativos de benefícios do seguro-saúde para identificar atividades que não reconheçam. As pessoas cujos números de Seguro Social estavam envolvidos podem considerar solicitar um alerta de fraude ou um bloqueio de crédito, ambos gratuitos, e comunicar atividades suspeitas à organização pertinente.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
