Vazamento de dados da Hightower Advisors: 131.483 pessoas afetadas

A Hightower descobriu a primeira conta de usuário comprometida em 9 de janeiro. A investigação determinou que houve downloads não autorizados de determinados arquivos do ambiente da empresa entre 8 e 9 de janeiro.

Ao dar continuidade à análise, a empresa identificou uma segunda conta comprometida em 19 de janeiro; outros arquivos foram baixados entre 19 e 20 de janeiro. Os documentos públicos não explicam como as credenciais foram comprometidas nem identificam a pessoa responsável.

O registro da Procuradoria-Geral do Texas lista nomes, números de Seguro Social, números de carteiras de motorista e informações financeiras, como dados de contas ou cartões de pagamento, entre os possíveis tipos de dados envolvidos.

Os campos envolvidos podem ter variado de pessoa para pessoa. Não se deve presumir que as quatro categorias se apliquem a todos os destinatários da notificação ou que tenham aparecido juntas no mesmo arquivo.

O relatório de 2026 da Procuradoria-Geral de Indiana registra 131.483 pessoas afetadas em todo o país na notificação referente aos dois eventos. Esse é o total de pessoas associado aos dois eventos de acesso para fins de comunicação do incidente.

Os 1.204 residentes de Indiana mencionados nesse relatório e as 563 pessoas no registro do Texas são parcelas do total correspondentes a esses estados. Esses números não devem ser somados ao total nacional de 131.483.

Um número de Seguro Social, uma carteira de motorista ou um dado de conta financeira, quando associado a um nome, pode facilitar o roubo de identidade, solicitações fraudulentas de crédito e tentativas de fraude em contas.

Um invasor pode mencionar uma relação real de assessoria financeira, um tipo de conta ou um dado de identificação para parecer confiável. Um dado correto em uma mensagem não comprova que o remetente representa a Hightower ou um assessor financeiro.

Quem recebeu a notificação deve consultar regularmente seus relatórios de crédito e a movimentação de suas contas financeiras, além de comunicar solicitações, contas ou transações que não reconheça.

A notificação oficial oferece aos destinatários elegíveis 12 meses de monitoramento de crédito em uma única agência de crédito e assistência em casos de fraude por meio da Cyberscout. Use apenas o código de inscrição e o prazo indicados na carta enviada diretamente a você.

Não forneça número de Seguro Social, dados de conta, senha ou código de verificação em uma ligação ou mensagem não solicitada. Verifique os dados de contato e os links de acesso à conta abrindo hightoweradvisors.com por conta própria.

O escopo confirmado abrange os períodos de acesso de 8 a 9 de janeiro e de 19 a 20 de janeiro de 2026, duas contas de usuário comprometidas, downloads não autorizados de arquivos e 131.483 pessoas afetadas. A notificação afirma que, naquele momento, não havia indícios de que as informações tivessem sido usadas para roubo de identidade ou fraude, mas essa constatação se limita àquele momento; o método usado para comprometer as credenciais e o responsável não foram divulgados publicamente.