Vazamento de dados do Heritage Bank em 2026 (182.793 pessoas afetadas)

Registros de órgãos reguladores da Califórnia e de Washington apontam 5 de fevereiro de 2026 como a primeira data do incidente. O próprio comunicado do Heritage Bank informa que determinados arquivos foram copiados de um servidor interno de compartilhamento de arquivos em 1 de março e que o banco identificou atividade não autorizada na rede em 2 de março. As fontes não permitem concluir que houve acesso contínuo durante todo o período de 5 de fevereiro a 2 de março.

Após detectar a atividade, o Heritage Bank isolou e protegeu sua rede e contratou especialistas externos em segurança cibernética para investigar a natureza e a extensão do ocorrido. A investigação confirmou que determinados arquivos foram retirados da rede; o método de acesso inicial e a identidade do responsável não foram divulgados publicamente.

Os campos afetados variam de pessoa para pessoa. As notificações informam que o nome pode ter aparecido junto com um ou mais dos seguintes dados: endereço, data de nascimento, número de seguro social ou número de identificação fiscal individual, informações sobre contas bancárias e outras informações financeiras, ou número de um documento de identificação emitido pelo governo.

O banco declarou que as contas dos clientes, os sistemas dos clientes e as operações bancárias não foram diretamente afetados. Essa declaração não significa que as informações pessoais nos arquivos internos não tenham sido copiadas; o escopo divulgado diz respeito aos registros armazenados no servidor de compartilhamento de arquivos, e não ao acesso aos sistemas de contas dos clientes.

O total informado para o incidente é de 182.793 pessoas. Registros de órgãos reguladores confirmam separadamente que esse total inclui pelo menos 168.505 residentes de Washington, 920 residentes do Texas e 94 residentes de Massachusetts. Esses números estaduais são parcelas do total nacional e não foram somados para produzir uma nova contagem.

Números de seguro social, números de identificação fiscal e informações de contas financeiras podem aumentar o risco de roubo de identidade, abertura fraudulenta de contas ou golpes direcionados. Como os campos afetados variam de pessoa para pessoa, se você recebeu uma notificação, deve se basear nos tipos de informação identificados no seu aviso individual.

O Heritage Bank informou que protegeu a rede, investigou o ocorrido com especialistas externos e implementou medidas técnicas adicionais de proteção. O banco ofereceu serviços gratuitos de monitoramento de crédito e proteção de identidade às pessoas potencialmente afetadas, e as notificações por escrito foram emitidas em 23 de abril de 2026.

Se você recebeu uma notificação, inscreva-se nos serviços de monitoramento apenas com base nas informações da sua carta ou dos canais oficiais de contato do Heritage Bank. Tenha cautela com e-mails ou ligações inesperados que mencionem o incidente. Uma solicitação legítima do banco não deve exigir senha, código de uso único ou dados completos da conta em uma mensagem não solicitada.

Você pode verificar regularmente a movimentação de suas contas bancárias e cartões de pagamento, além dos seus relatórios de crédito. Uma transação, uma nova conta ou uma consulta de crédito que você não reconheça deve ser comunicada sem demora à instituição financeira correspondente; dependendo do risco, também pode ser adequado solicitar um alerta de fraude ou um bloqueio de crédito.