Violação de dados da KerberRose Wealth Management (27.076 pessoas afetadas)
A violação de dados da KerberRose Wealth Management em 2026 afetou 27.076 pessoas, segundo o relatório do procurador-geral de Indiana.
Tipos de dados expostos
6- Nomes
- Endereços físicos
- Datas de nascimento
- Números de seguridade social
- Informações de contas financeiras
- Números das contas bancárias
Sobre este vazamento
A notificação oficial informa que o acesso não autorizado à conta de e-mail de um funcionário permitiu acesso limitado a uma parte de uma plataforma de backup usada pela divisão de gestão patrimonial da empresa.
A KerberRose é uma empresa de contabilidade e consultoria sediada em Wisconsin. A divisão afetada atende clientes de gestão patrimonial e pessoas que solicitaram adesão ou que participam de planos de aposentadoria para os quais a empresa presta serviços.
Como ocorreu o incidente?
Uma pessoa não autorizada acessou a conta de e-mail de um funcionário da KerberRose em 29 de abril de 2026. Esse acesso permitiu acesso limitado a uma parte de uma plataforma de backup usada pela área de gestão patrimonial. A KerberRose tomou conhecimento do incidente em 1º de maio, isolou o ambiente no mesmo dia e conduziu uma investigação com especialistas em perícia digital. A empresa afirmou que seus demais sistemas e seus serviços contábeis e tributários não foram afetados.
Quais informações foram afetadas?
As informações variaram de pessoa para pessoa. A notificação oficial menciona nomes, endereços, datas de nascimento, números do Seguro Social, números de contas financeiras e informações de contas bancárias. Ela não indica que todos os tipos de informação se aplicassem a todas as pessoas.
Como a KerberRose respondeu?
A empresa isolou o ambiente afetado, investigou a abrangência do incidente com uma empresa de perícia digital e implementou medidas adicionais de proteção técnica e administrativa. Informou que as políticas de senha foram reforçadas e que as pessoas afetadas receberam a oferta de 24 meses de monitoramento de crédito gratuito, um relatório de crédito, uma pontuação de crédito e assistência em casos de fraude. Na data da notificação, não havia evidências de fraude ou roubo de identidade decorrentes do incidente.
O que as pessoas afetadas devem fazer?
Quem recebeu a notificação deve consultar a carta para verificar as condições de adesão ao serviço gratuito de monitoramento e revisar contas bancárias, movimentações de investimentos e planos de aposentadoria, relatórios de crédito e notificações fiscais em busca de atividades desconhecidas. As pessoas cujos números do Seguro Social ou informações de contas financeiras foram envolvidos podem considerar, conforme suas circunstâncias, um alerta de fraude, o congelamento de crédito ou um PIN de proteção da identidade para fins fiscais. Também devem verificar de forma independente a legitimidade de solicitações inesperadas relacionadas a investimentos ou planos de aposentadoria.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
