Vazamento de dados da Industrial Acceptance (79.216 afetados)
O vazamento de dados da Industrial Acceptance Corporation em 2025 afetou 79.216 pessoas, segundo o registro do procurador-geral de Indiana.
Tipos de dados expostos
4- Nomes
- Números de seguridade social
- Números das carteiras de habilitação
- Government issued identification numbers
Sobre este vazamento
O comunicado oficial da empresa informa que o incidente envolveu ransomware e que um agente não autorizado retirou determinados arquivos de sua rede.
A Industrial Acceptance Corporation, também conhecida como IAC, é uma empresa de financiamento de veículos sediada em New Haven, Connecticut. Ela atende concessionárias de automóveis e clientes que utilizam financiamento de veículos.
Como ocorreu o incidente?
A IAC detectou atividade não autorizada em sua rede em 24 de fevereiro de 2025 e desconectou os sistemas para que pudessem ser restaurados com segurança. Uma investigação com especialistas em segurança cibernética identificou um incidente de ransomware e constatou que determinados arquivos haviam sido retirados da rede. A empresa tomou conhecimento da retirada dos arquivos por volta de 4 de março de 2025 e concluiu a análise detalhada dos arquivos afetados em 11 de maio de 2026.
Quais informações foram afetadas?
As informações variavam de pessoa para pessoa. O comunicado oficial aponta nomes, números de Seguro Social, números de carteira de motorista ou de outros documentos de identificação emitidos pelo governo como dados potencialmente envolvidos. Ele não indica que todos esses tipos de informação estavam envolvidos em todos os casos.
Como a Industrial Acceptance Corporation respondeu?
A empresa desconectou os sistemas, investigou o alcance do incidente com especialistas externos em segurança cibernética e revisou suas políticas de segurança e medidas de proteção. Ela notificou as pessoas afetadas e ofereceu 12 meses de monitoramento gratuito de identidade e crédito. Na data do comunicado, não havia evidências de que informações pessoais tivessem sido usadas indevidamente para fraude ou roubo de identidade.
O que as pessoas afetadas devem fazer?
Quem recebeu a notificação deve verificar na carta o prazo de inscrição no serviço de monitoramento e revisar regularmente relatórios de crédito, contas financeiras e solicitações de crédito inesperadas. As pessoas cujos números de Seguro Social ou de documentos de identificação estiveram envolvidos podem considerar um alerta de fraude ou um bloqueio de crédito, conforme sua situação, e devem verificar por conta própria a autenticidade de mensagens inesperadas que solicitem informações de identificação.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
