Violação de dados da Legal Services of Long Island (94.434 pessoas afetadas)
A violação de dados da Legal Services of Long Island em 2025 afetou 94.434 pessoas, segundo o relatório do procurador-geral de Indiana. O comunicado oficial confirma que uma pessoa não autorizada acessou determinados sistemas e retirou dados do ambiente da organização.
Tipos de dados expostos
5 sensíveis11- Dados biométricos
- Prontuários médicos
- Diagnósticos
- Informações sobre tratamento
- Nomes de prestadores
- Endereços físicos
- Datas de nascimento
- Números de seguridade social
- Documentos de identificação emitidos pelo governo
- Cartões de crédito
- Informações de contas financeiras
Sobre este vazamento
Anteriormente conhecida como Nassau Suffolk Law Services, a Legal Services of Long Island é uma organização sem fins lucrativos que oferece assistência jurídica gratuita na área cível a pessoas de baixa renda e pessoas com deficiência em Nova York.
Como o incidente ocorreu?
A organização detectou atividades suspeitas em seu ambiente tecnológico por volta de 23 de novembro de 2025 e respondeu com o apoio de especialistas em cibersegurança e perícia digital. Os especialistas começaram a analisar os arquivos acessados em 5 de janeiro de 2026. Em 15 de maio de 2026, a investigação determinou que uma pessoa não autorizada havia acessado determinados sistemas e retirado dados do ambiente. As notificações foram enviadas em 1 de junho de 2026.
Quais informações foram afetadas?
As informações variavam de pessoa para pessoa. Os comunicados oficiais mencionam endereços, datas de nascimento, números de Seguro Social, dados de identificação governamental, informações biométricas, informações de cartões de débito ou crédito e informações de contas financeiras. Informações de saúde, como diagnósticos, tratamentos e nomes de médicos ou outros profissionais de saúde, também podem ter sido afetadas. Os comunicados não indicam que todos os tipos de informação se aplicavam a todas as pessoas.
Como a Legal Services of Long Island respondeu?
A organização encerrou o acesso não autorizado, redefiniu as senhas das contas relacionadas ao incidente e conduziu uma investigação com especialistas em cibersegurança e perícia digital. Segundo a organização, as medidas de segurança técnicas e administrativas foram reforçadas, e foi oferecido às pessoas afetadas um serviço gratuito de monitoramento de crédito e proteção contra roubo de identidade. Na data do comunicado, não havia evidências de uso indevido das informações pessoais.
O que as pessoas afetadas devem fazer?
As pessoas que receberam a notificação devem consultar suas cartas para verificar as condições de adesão ao serviço gratuito de proteção e revisar suas contas bancárias e de cartões de pagamento, relatórios de crédito e atividades relacionadas à saúde em busca de transações que não reconheçam. As pessoas cujos números de Seguro Social, contas financeiras ou dados de identificação foram afetados podem considerar um alerta de fraude ou o congelamento de crédito, dependendo de sua situação, e devem confirmar com a organização responsável a legitimidade de solicitações inesperadas relacionadas a questões jurídicas ou de saúde.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
