Violação de dados da Legend Senior Living (37.805 pessoas afetadas)

A investigação constatou que uma pessoa não autorizada acessou determinados sistemas entre 27 de julho e 15 de agosto de 2025 e pode ter visualizado ou copiado arquivos específicos nesses sistemas. A empresa protegeu seus sistemas e realizou uma análise detalhada dos arquivos afetados. A análise preliminar foi concluída em 12 de março de 2026, e as pessoas afetadas foram notificadas em 10 de abril de 2026.

As informações variavam de pessoa para pessoa. Os comunicados estaduais e os resumos das notificações relacionam nomes, endereços, números de Social Security, números de carteiras de habilitação, documentos de identificação emitidos pelo governo, como passaportes, informações sobre contas financeiras, informações médicas e informações sobre seguros de saúde. Eles não indicam que todos os tipos de informação estavam envolvidos no caso de cada pessoa.

A empresa avaliou a segurança de seus sistemas, investigou a extensão do incidente e conciliou registros de arquivos e endereços para identificar as pessoas afetadas. Informou que as autoridades policiais federais e os órgãos reguladores competentes haviam sido notificados, que as políticas de segurança estavam sendo revisadas e que as pessoas afetadas receberam uma oferta de monitoramento de crédito e proteção contra roubo de identidade gratuitos.

As pessoas que receberam as notificações devem consultar suas cartas para verificar as condições de adesão ao serviço gratuito de proteção e analisar contas bancárias, relatórios de crédito, demonstrativos de seguros de saúde e contas médicas em busca de atividades que não reconheçam. Quem teve seus números de Social Security ou informações financeiras envolvidos pode considerar um alerta de fraude ou um bloqueio de crédito, conforme sua situação, e deve verificar de forma independente solicitações inesperadas de atendimento ou pagamento.