Violação de dados da Insurance Office of America (12.913 afetados)
A violação de dados da Insurance Office of America em 2025 afetou 12.913 pessoas, segundo o registro do procurador-geral de Indiana.
Tipos de dados expostos
2- Nomes
- Números de seguridade social
Sobre este vazamento
A notificação oficial apresentada ao procurador-geral de New Hampshire confirma o acesso não autorizado à rede da IOA, a cronologia do incidente e que ele envolveu informações pessoais.
A Insurance Office of America é uma corretora que oferece seguros empresariais e pessoais, benefícios para funcionários e serviços de gestão de riscos. O site oficial da empresa confirma sua identidade corporativa atual, suas áreas de atuação e o domínio ioausa.com.
Como ocorreu o incidente?
Segundo a notificação oficial de New Hampshire, a IOA descobriu um incidente de segurança que afetava determinados sistemas internos em 30 de junho de 2025. A investigação determinou que uma pessoa não autorizada entrou na rede por meio de um ataque de phishing por e-mail e acessou ou obteve determinados dados em um número limitado de sistemas que já não estavam em uso ativo, entre 25 e 30 de junho.
Quais informações foram afetadas?
A notificação de New Hampshire identifica nomes e números de seguridade social como os tipos de informação afetados no caso dos residentes daquele estado. A IOA afirmou que, após revisar os arquivos, realizou uma análise adicional para determinar se as informações se referiam a pessoas vinculadas às organizações que atende, incluindo seguradoras, planos de saúde e empregadores.
O que a IOA fez após o incidente?
A IOA afirma que iniciou uma investigação com especialistas externos em segurança cibernética, tomou medidas para conter e eliminar o problema e notificou as autoridades policiais federais. A empresa enviou notificações pelo correio em 16 de janeiro de 2026 e ofereceu 24 meses de serviços de monitoramento de crédito e proteção de identidade, além de uma linha exclusiva de atendimento.
O que as pessoas afetadas devem fazer?
Quem recebeu a notificação deve conferir na carta o prazo de adesão ao serviço gratuito e usar apenas links oficiais. As pessoas cujos números de seguridade social estiveram envolvidos devem revisar regularmente seus relatórios de crédito e as solicitações de abertura de novas contas, considerar um alerta de fraude ou o congelamento de crédito conforme sua situação e confirmar com a organização responsável quaisquer alterações inesperadas em contas de seguros ou benefícios.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
