Violação de dados da Jaguar Land Rover (2025)
A violação de dados da Jaguar Land Rover em 2025 decorreu do acesso de um agente não autorizado a determinados sistemas da JLR em 31 de agosto de 2025. O incidente interrompeu operações globais e afetou algumas informações relacionadas a funcionários e seus dependentes.
A organização não divulgou quantos foram afetados, então não é possível classificar o incidente nesta escala.
Tipos de dados expostos
1 sensíveis5- Informações de seguro-saúde
- Números de seguridade social
- Documentos de identificação emitidos pelo governo
- Números de passaportes
- Carteiras de habilitação
Sobre este vazamento
A Jaguar Land Rover Limited é uma fabricante de veículos sediada no Reino Unido e integrante do grupo Tata Motors. O número total de pessoas afetadas não foi divulgado; o registro oficial de Massachusetts confirma que dois residentes desse estado foram afetados.
Como ocorreu o incidente?
A JLR desligou determinados sistemas por precaução e iniciou uma investigação com especialistas em segurança cibernética, o National Cyber Security Centre do Reino Unido e autoridades policiais. Em seu comunicado de 6 de setembro, a empresa afirmou que continuava a restabelecer suas aplicações globais de forma controlada.
Quais informações foram afetadas?
As informações variavam de pessoa para pessoa e podem ter incluído números de seguridade social, números de identificação nacional de países fora dos EUA, números de passaporte, números de carteira de motorista e números de seguro-saúde. Os dados estavam em registros usados para administrar vínculos empregatícios, folha de pagamento, benefícios e programas para funcionários.
Como a Jaguar Land Rover respondeu?
A JLR afirmou que implementou protocolos adicionais para proteger sua rede, seus sistemas internos e suas aplicações, e que continuou a apoiar a investigação das autoridades policiais. A empresa informou que, até a data da notificação, não havia evidências de que as informações tivessem sido divulgadas publicamente ou usadas indevidamente, e ofereceu às pessoas elegíveis 24 meses de monitoramento de crédito e assistência em casos de fraude.
O que as pessoas afetadas devem fazer?
Quem recebeu a notificação deve verificar seus relatórios de crédito e a atividade relacionada ao seguro-saúde, além de usar senhas fortes e exclusivas para cada conta. Links ou anexos inesperados, assim como solicitações inesperadas de credenciais, que façam referência à JLR ou a serviços de suporte devem ser verificados pelos canais oficiais.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
