[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f8fxaj3zmoqxl":3,"$f1dt3atlx3wgpw":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":51,"seoTitle":8,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":4,"isSpamList":54,"isMalware":54,"company":55},"6a7026d1b3130fabede46a4c","HightowerHolding2026","Vazamento de dados da Hightower Advisors: 131.483 pessoas afetadas","hightower-advisors-2026","hightoweradvisors.com","2026-01-08T00:00:00.000Z","2026-08-03T05:27:45.887Z","2026-10-09T22:28:07.806Z","Hightower Holding, LLC","https:\u002F\u002Fwww.in.gov\u002Fattorneygeneral\u002Fconsumer-protection-division\u002Fid-theft-prevention\u002Ffiles\u002FDB-Year-to-Date-Report-7_2026.pdf",[15,17,18],"https:\u002F\u002Foag.my.site.com\u002Fdatasecuritybreachreport\u002Fapex\u002FDataSecurityReportsPage","https:\u002F\u002Fwww.mass.gov\u002Fdoc\u002F2026-447-hightower-holding-llc\u002Fdownload",131483,"known",null,"people","pt",[25,26,27,28,29,30,31,32,23,33],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[47,48,49,50],"Names","Social security numbers","Driver's licenses","Financial account information","\u003Cp>\u003Cstrong>O vazamento de dados da Hightower Advisors em 2026\u003C\u002Fstrong> abrange dois eventos relacionados de acesso não autorizado envolvendo contas de usuário comprometidas em sistemas operados pela Hightower Holding, LLC e suas subsidiárias, que afetaram 131.483 pessoas.\u003C\u002Fp>\u003Cp>A notificação oficial publicada em Massachusetts informa que o primeiro evento ocorreu entre 8 e 9 de janeiro de 2026, e o segundo, entre 19 e 20 de janeiro de 2026. A Hightower emitiu a carta de notificação referente aos dois eventos em 23 de março de 2026.\u003C\u002Fp>\u003Ch2>Como ocorreram os eventos?\u003C\u002Fh2>\u003Cp>A Hightower descobriu a primeira conta de usuário comprometida em 9 de janeiro. A investigação determinou que houve downloads não autorizados de determinados arquivos do ambiente da empresa entre 8 e 9 de janeiro.\u003C\u002Fp>\u003Cp>Ao dar continuidade à análise, a empresa identificou uma segunda conta comprometida em 19 de janeiro; outros arquivos foram baixados entre 19 e 20 de janeiro. Os documentos públicos não explicam como as credenciais foram comprometidas nem identificam a pessoa responsável.\u003C\u002Fp>\u003Ch2>Quais informações podem estar envolvidas no incidente?\u003C\u002Fh2>\u003Cp>O registro da Procuradoria-Geral do Texas lista nomes, números de Seguro Social, números de carteiras de motorista e informações financeiras, como dados de contas ou cartões de pagamento, entre os possíveis tipos de dados envolvidos.\u003C\u002Fp>\u003Cp>Os campos envolvidos podem ter variado de pessoa para pessoa. Não se deve presumir que as quatro categorias se apliquem a todos os destinatários da notificação ou que tenham aparecido juntas no mesmo arquivo.\u003C\u002Fp>\u003Ch2>O que representa o número de 131.483 pessoas?\u003C\u002Fh2>\u003Cp>O relatório de 2026 da Procuradoria-Geral de Indiana registra 131.483 pessoas afetadas em todo o país na notificação referente aos dois eventos. Esse é o total de pessoas associado aos dois eventos de acesso para fins de comunicação do incidente.\u003C\u002Fp>\u003Cp>Os 1.204 residentes de Indiana mencionados nesse relatório e as 563 pessoas no registro do Texas são parcelas do total correspondentes a esses estados. Esses números não devem ser somados ao total nacional de 131.483.\u003C\u002Fp>\u003Ch2>Por que esses tipos de dados são importantes?\u003C\u002Fh2>\u003Cp>Um número de Seguro Social, uma carteira de motorista ou um dado de conta financeira, quando associado a um nome, pode facilitar o roubo de identidade, solicitações fraudulentas de crédito e tentativas de fraude em contas.\u003C\u002Fp>\u003Cp>Um invasor pode mencionar uma relação real de assessoria financeira, um tipo de conta ou um dado de identificação para parecer confiável. Um dado correto em uma mensagem não comprova que o remetente representa a Hightower ou um assessor financeiro.\u003C\u002Fp>\u003Ch2>O que as pessoas afetadas devem fazer?\u003C\u002Fh2>\u003Cp>Quem recebeu a notificação deve consultar regularmente seus relatórios de crédito e a movimentação de suas contas financeiras, além de comunicar solicitações, contas ou transações que não reconheça.\u003C\u002Fp>\u003Cp>A notificação oficial oferece aos destinatários elegíveis 12 meses de monitoramento de crédito em uma única agência de crédito e assistência em casos de fraude por meio da Cyberscout. Use apenas o código de inscrição e o prazo indicados na carta enviada diretamente a você.\u003C\u002Fp>\u003Cp>Não forneça número de Seguro Social, dados de conta, senha ou código de verificação em uma ligação ou mensagem não solicitada. Verifique os dados de contato e os links de acesso à conta abrindo hightoweradvisors.com por conta própria.\u003C\u002Fp>\u003Ch2>Escopo confirmado\u003C\u002Fh2>\u003Cp>O escopo confirmado abrange os períodos de acesso de 8 a 9 de janeiro e de 19 a 20 de janeiro de 2026, duas contas de usuário comprometidas, downloads não autorizados de arquivos e 131.483 pessoas afetadas. A notificação afirma que, naquele momento, não havia indícios de que as informações tivessem sido usadas para roubo de identidade ou fraude, mas essa constatação se limita àquele momento; o método usado para comprometer as credenciais e o responsável não foram divulgados publicamente.\u003C\u002Fp>","Vazamento na Hightower Advisors: dois acessos não autorizados afetaram 131.483 pessoas. Veja os tipos de dados citados e as medidas de segurança.","\u002Fuploads\u002Flogo\u002Fhightower-advisors-official.svg",false,{"name":14,"sector":56,"country":57,"website":10,"websiteArchiveUrl":58,"websiteStatus":59,"websiteCheckedAt":12},"Finance","United States","","active",{"success":4,"breaches":61},[62,70,77,84],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":69},"first-national-holdings-2026","Vazamento de dados da First National Holdings (pelo menos 34.519 pessoas)","First National Holdings, LLC d\u002Fb\u002Fa First National Assets","\u002Fuploads\u002Flogo\u002Ffirst-national-assets.png","2026-07-08T00:00:00.000Z",34519,"lower_bound",{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":21,"affectedCountStatus":76},"bank-of-baroda-2026","Violação de dados do Bank of Baroda em 2026","Bank of Baroda","\u002Fuploads\u002Flogo\u002Fbank-of-baroda-2026.webp","2026-07-01T00:00:00.000Z","not_disclosed",{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":69},"cno-services-2026","Violação de dados da CNO Services (ao menos 530 pessoas)","CNO Services, LLC","\u002Fuploads\u002Flogo\u002Fcno-financial-group.png","2026-05-15T00:00:00.000Z",530,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":89,"affectedCount":90,"affectedCountStatus":69},"texas-capital-bank-2026","Vazamento de dados do Texas Capital Bank (pelo menos 95.695 pessoas afetadas)","Texas Capital Bank","\u002Fuploads\u002Flogo\u002Ftexas-capital-bank-official-logo.svg","2026-04-26T00:00:00.000Z",95695]