Vazamento de dados da Mario Susi & Son: ao menos 175 afetados
O vazamento de dados da Mario Susi & Son em 2026 decorre de um ataque de ransomware que, segundo a empresa, ocorreu em 13 de junho de 2026 ou por volta dessa data.
Esta classificação se baseia em um limite mínimo revisado; o impacto e a gravidade reais podem ser maiores.
Tipos de dados expostos
1- Detalhes de vínculos empregatícios
Sobre este vazamento
A empresa informou que o incidente pode ter envolvido acesso não autorizado a informações pessoais de ex-funcionários relacionadas à folha de pagamento ou a obtenção não autorizada dessas informações. Um resumo publicado da documentação apresentada em Massachusetts identifica pelo menos 175 residentes do estado como afetados; o total em todo o país não foi divulgado.
A Mario Susi & Son é uma empreiteira de escavação e construção sediada em Dorchester, Massachusetts. Como a notificação pública foi enviada a ex-funcionários, o escopo confirmado diz respeito a informações trabalhistas e de folha de pagamento mantidas pela empresa, e não a dados de clientes.
Como ocorreu o incidente?
Segundo a carta da empresa datada de 1 de julho de 2026, a Mario Susi & Son sofreu um ataque de ransomware em 13 de junho ou por volta dessa data. A notificação não identifica o responsável pelo ataque, não explica o método de acesso inicial, não informa por quanto tempo o acesso durou nem identifica os sistemas que foram criptografados. Portanto, as informações públicas disponíveis não permitem estabelecer um escopo técnico mais detalhado.
Quais informações foram afetadas?
A carta oficial descreve o material potencialmente afetado como “informações pessoais relacionadas à folha de pagamento”, mas não enumera os campos de dados individuais. Essa descrição é compatível com registros de vínculo empregatício e remuneração; a carta pública não confirma que o número de Seguro Social, uma conta financeira ou qualquer outro campo específico tenha sido afetado no caso de todas as pessoas.
Como a Mario Susi & Son respondeu?
A empresa notificou os ex-funcionários afetados e ofereceu 24 meses de monitoramento de crédito gratuito, com seguro contra roubo de identidade, por meio da IDX. A carta também apresentou opções de proteção, incluindo bloqueio de crédito, alertas de fraude e comunicação de atividades suspeitas.
O que as pessoas afetadas devem fazer?
Se você recebeu a notificação, baseie-se no escopo informado na sua carta e tenha cautela com mensagens inesperadas sobre folha de pagamento, impostos ou histórico profissional. Você pode monitorar seus relatórios de crédito e suas contas financeiras em busca de atividades desconhecidas. Antes de usar links que aleguem ser da empresa ou do provedor de monitoramento, verifique sua autenticidade por meio do domínio msusi.com ou das informações de contato da carta oficial.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
