Vazamento de dados do Lucky Lady Casino em 2025

Após identificar uma atividade incomum em sua rede, a Casino, LLC conteve a atividade e iniciou uma investigação com especialistas externos em segurança cibernética. A análise constatou que o responsável acessou determinados sistemas e servidores em 14 de maio, permaneceu até 18 de maio e extraiu informações durante esse período.

Foi realizada uma análise separada dos dados para determinar quais pessoas tinham informações nos arquivos afetados. A empresa começou a enviar notificações em 10 de junho de 2026; os documentos públicos não identificam o método usado para obter o acesso inicial nem a pessoa responsável.

O escopo divulgado inclui nomes, datas de nascimento, números de Seguro Social, números de carteiras de motorista ou de documentos de identidade estaduais, números de passaporte e informações de seguro de saúde. Os campos variavam de pessoa para pessoa, por isso não se deve presumir que a lista completa se aplique a todas as pessoas afetadas.

Quem recebeu uma notificação deve se orientar pelos tipos de dados indicados nela. Senhas e números de cartões de pagamento não constam da lista divulgada e não devem ser incluídos no escopo do incidente sem evidências adicionais que sustentem essa inclusão.

Um nome combinado com uma data de nascimento e um número de Seguro Social pode tornar mais convincentes o roubo de identidade, as solicitações fraudulentas de crédito e as tentativas de abertura de contas. Informações de carteiras de motorista, documentos de identidade estaduais e passaportes também podem ser usadas em processos fraudulentos de verificação de identidade.

Dados do seguro de saúde podem ser usados em solicitações fraudulentas de cobertura médica ou em mensagens direcionadas que se passam por uma seguradora. Uma mensagem que menciona corretamente a seguradora ou os dados pessoais não é necessariamente autêntica.

Quem recebeu uma notificação deve verificar regularmente os relatórios de crédito e as novas consultas de crédito, além de investigar prontamente contas ou solicitações que não reconheça. Um alerta de fraude ou um congelamento de crédito pode ser adequado, dependendo da situação de cada pessoa.

Se suas informações de seguro de saúde estiverem envolvidas, você pode consultar os demonstrativos de benefícios e o histórico de solicitações de cobertura e, em seguida, informar à seguradora qualquer serviço que não reconheça. Use os dados de contato impressos no cartão do seguro ou disponíveis no site oficial da organização.

A Casino, LLC informou que estava oferecendo monitoramento gratuito de identidade às pessoas afetadas. Para se cadastrar, use somente as informações da notificação enviada diretamente a você ou de um canal oficial verificado.

Senhas não estão entre os tipos de dados divulgados publicamente, portanto este incidente, por si só, não confirma um vazamento de senhas. Ainda assim, os dados de identificação expostos podem tornar o phishing mais convincente, e a autenticação multifator no e-mail pode oferecer uma proteção adicional útil.

Não clique em links de mensagens inesperadas que aleguem ser do cassino, de um banco, de um birô de crédito ou de uma seguradora. Nunca informe um código de verificação, a senha de uma conta ou o número completo de Seguro Social durante uma ligação não solicitada.

O escopo confirmado abrange o período de acesso de 14 a 18 de maio de 2025, o total de 25.851 pessoas em todo o país e os dados de identificação e de seguro de saúde, que variavam conforme o destinatário. A empresa afirmou que, no momento da notificação, não tinha conhecimento de tentativas de uso indevido nem de uso indevido efetivo; essa declaração não garante que nunca haverá uso indevido.