Violação de dados da Kubota North America em 2026

A empresa informa que o período de acesso não autorizado foi de 16 de março a 20 de abril e afirma que protegeu a rede e iniciou uma investigação ao tomar conhecimento do incidente. Em 30 de abril, descobriu que arquivos mantidos pela equipe de recursos humanos haviam sido acessados. A análise dos arquivos concluiu, em 16 de junho, que um ou mais arquivos poderiam conter informações pessoais de determinados funcionários e seus dependentes. As cartas de notificação foram enviadas pelo correio em 30 de junho.

As fontes não informam o método de acesso inicial, o autor do ataque, a data em que a empresa tomou conhecimento do incidente pela primeira vez nem a remoção confirmada de arquivos específicos da rede. Este registro, portanto, confirma o acesso não autorizado e o acesso aos arquivos, sem acrescentar alegações sem respaldo sobre ransomware, vulnerabilidades ou publicação de dados.

Os arquivos dos funcionários poderiam conter o nome acompanhado de número de Seguro Social, data de nascimento, número de identificação fiscal, número da carteira de habilitação ou de outro documento de identificação emitido pelo governo, informações de conta bancária para depósito direto, informações de cartões de pagamento corporativos e informações sobre adesão a benefícios ou informações limitadas sobre solicitações de cobertura de pessoas inscritas no plano da Kubota. Para os dependentes, o escopo se limita a nomes, números de Seguro Social, datas de nascimento e, quando aplicável, informações sobre adesão a benefícios ou informações limitadas sobre solicitações de cobertura.

A empresa afirma explicitamente que os campos variavam conforme a função do funcionário e os benefícios escolhidos. Isso não significa que todos os tipos de informação estivessem envolvidos para todas as pessoas notificadas. O comunicado oficial não lista senhas, credenciais de acesso, contas de e-mail pessoais nem códigos de acesso bancário.

O comunicado da empresa não informa o número de pessoas em todo o país. A entrada pública do órgão regulador do Texas registra 2.237 residentes do Texas, notificação enviada pelo correio e proteção contra roubo de identidade em um documento apresentado em 1 de julho de 2026. O modelo de carta oficial de Massachusetts corrobora as datas e os campos, mas não fornece um total nacional. O valor anterior de 5.891 foi removido porque não pôde ser sustentado por uma fonte primária direta. Também não há tarefa de importação local nem conjunto de dados pesquisável com registros individuais associado a esta entrada.

A Kubota ofereceu monitoramento de identidade por meio da Kroll. Quem recebeu a notificação deve começar pelos campos identificados em sua própria carta. As pessoas cujos números de identificação foram envolvidos podem verificar relatórios de crédito, novas contas e alterações de endereço; aquelas com informações de depósito direto podem monitorar movimentações bancárias e de folha de pagamento; aquelas com dados de cartões corporativos podem examinar as transações dos cartões; e aquelas com informações sobre benefícios ou informações limitadas sobre solicitações de cobertura podem consultar os registros do plano e os demonstrativos explicativos. Antes de seguir um link ou atender a um pedido de pagamento ou de código de uso único recebido em uma ligação ou mensagem inesperada, os destinatários devem usar um canal independente acessado a partir de kubotausa.com.