Violação de dados da IMA Diligence Services (525.306 pessoas afetadas)

Um agente não autorizado acessou o servidor de arquivos legado hospedado por um terceiro entre 8 e 16 de dezembro de 2025 e obteve determinados arquivos. A IMA Diligence detectou atividade suspeita em 16 de dezembro, iniciou uma investigação com especialistas externos em segurança cibernética e desativou o servidor, que não está mais em uso. Em seguida, examinou os arquivos detalhadamente para identificar as informações e as pessoas afetadas.

As informações variavam de pessoa para pessoa. A notificação de New Hampshire menciona nomes, números de carteiras de motorista, números do Seguro Social e informações de contas financeiras, enquanto o registro do procurador-geral do Texas também lista endereços, informações médicas e informações de seguro de saúde. Não há indicação de que todos os tipos de informação tenham sido afetados para todas as pessoas.

A empresa avaliou a segurança de seus sistemas, investigou a extensão do incidente com especialistas externos, notificou as autoridades federais responsáveis pela aplicação da lei e começou a implementar medidas de proteção adicionais e treinamento para funcionários. Enviou notificações por escrito às pessoas afetadas e ofereceu 12 meses gratuitos de monitoramento de crédito e serviços de restauração de identidade. No momento da notificação, não tinha conhecimento de qualquer uso indevido das informações.

Quem recebeu a notificação deve conferir na carta o prazo de adesão ao serviço de monitoramento e analisar relatórios de crédito, contas financeiras, demonstrativos do seguro de saúde e registros inesperados de serviços médicos. As pessoas cujos números do Seguro Social ou de carteira de motorista estavam envolvidos podem considerar um alerta de fraude ou um congelamento de crédito, conforme suas circunstâncias, e devem verificar por conta própria a autenticidade de mensagens inesperadas que solicitem informações de identificação.