Vazamento de dados da Hypertherm (4.228 pessoas)
O vazamento de dados da Hypertherm em 2025 foi um incidente de segurança relacionado a uma vulnerabilidade no software Oracle E-Business Suite. A empresa identificou e tratou o incidente.
Tipos de dados expostos
2- Números de seguridade social
- Nomes
Sobre este vazamento
O relatório atual da Procuradoria-Geral de Indiana informa que o incidente de 9 de agosto de 2025 afetou 4.228 pessoas no total.
A Hypertherm, fabricante de tecnologias de corte industrial, informou que tratou o incidente e notificou as pessoas afetadas em 13 de março de 2026. O modelo de notificação da empresa não apresenta uma cronologia detalhada do incidente nem a data de sua descoberta.
Como ocorreu o incidente?
Segundo a notificação oficial, o incidente envolveu uma vulnerabilidade no software Oracle E-Business Suite. A Hypertherm informou que aplicou a correção desenvolvida pela Oracle após a descoberta da vulnerabilidade. Os documentos públicos não identificam o número da vulnerabilidade, o método de acesso inicial, a duração do acesso nem a pessoa ou o grupo responsável.
Quais informações foram afetadas?
O relatório oficial de Massachusetts sobre o vazamento indica os números do Seguro Social como um tipo de dado afetado. O campo específico do destinatário no modelo de carta foi ocultado, portanto cada pessoa deve considerar a abrangência indicada em sua própria notificação; os documentos públicos não apresentam uma lista mais ampla de tipos de dados afetados em comum.
Como a Hypertherm respondeu?
A Hypertherm informou que aplicou a correção de segurança da Oracle e tomou medidas adicionais para proteger sua implementação do Oracle EBS. A empresa ofereceu às pessoas afetadas dois anos de monitoramento de identidade gratuito da Kroll, incluindo monitoramento de crédito, consultoria sobre fraudes e assistência para recuperação em casos de roubo de identidade.
O que as pessoas afetadas devem fazer?
Quem recebeu a notificação deve revisar regularmente seus relatórios de crédito em busca de contas ou consultas que não reconheça. Um bloqueio de crédito ou alerta de fraude pode ser apropriado quando um número do Seguro Social estiver envolvido. Links inesperados para adesão que usem o nome da Hypertherm ou da Kroll devem ser verificados com base nas informações da carta de notificação ou nos canais conhecidos da empresa.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
