Violação de dados da Markel Insurance em 2026

A principal fonte de verificação é o registro de violação de dados da Procuradoria-Geral da Califórnia e a carta da Markel aos consumidores anexada a ele. A carta informa diretamente o nome da empresa, o uso de engenharia social contra dois funcionários, o período de acesso entre 17 e 18 de março, a investigação com especialistas externos em segurança, a notificação às autoridades policiais e a conclusão da análise dos dados em 29 de junho.

O Claim Depot fornece um link para o registro da Procuradoria-Geral do Texas e informa 268 residentes do Texas e os tipos de informações confirmados. Seu relato é compatível com a cronologia do incidente e as medidas de proteção ao consumidor descritas no documento apresentado na Califórnia. Contagens de pessoas, campos de dados e alegações de agentes de ameaças que não foram verificados não são considerados parte do escopo público do incidente.

Segundo a carta oficial, um agente não autorizado usou engenharia social para enganar dois funcionários da Markel e obter acesso a uma parte limitada dos sistemas da empresa. A engenharia social é o método confirmado; o modelo público da notificação não informa se o agente usou e-mail, telefone, mensagens ou outro canal de comunicação.

A Markel detectou e bloqueou rapidamente a atividade não autorizada, iniciou uma investigação com especialistas externos em segurança e notificou as autoridades policiais. A carta pública não afirma que o acesso continuou após 18 de março. Também não identifica os sistemas técnicos envolvidos, o nível de privilégio das contas dos funcionários nem o agente.

Com base nas divulgações oficiais da Califórnia e do Texas, o Claim Depot informa que os campos afetados incluíam nomes, números de Seguro Social, números de carteiras de motorista e informações médicas. Um nome está visível no modelo público da carta, enquanto os demais elementos específicos da pessoa estão ocultos por um marcador de dados personalizados. A mesma combinação pode não ter se aplicado a todos os destinatários.

As fontes não confirmam expressamente, para este incidente, datas de nascimento, endereços, endereços de e-mail, números de telefone, senhas, contas bancárias, cartões de pagamento, números de passaporte, números de seguro-saúde, diagnósticos ou prescrições.

O Claim Depot informa 268 residentes do Texas com base no registro da Procuradoria-Geral do Texas. O documento apresentado na Califórnia confirma o incidente e fornece o modelo da notificação, mas as fontes públicas não apresentam um número final, sem duplicidades, para todos os Estados Unidos. A contagem estadual não pode ser apresentada como total nacional, e a abrangência em outros estados não foi divulgada integralmente.

Portanto, um valor zero no LeakData não significa que ninguém foi afetado; indica que nenhum total nacional confiável foi publicado. A organização não publicou um total verificável de pessoas ou registros afetados. Uma contagem não divulgada não significa que o incidente não teve impacto; significa que as fontes públicas não fornecem um total confiável. Apenas metadados verificados do incidente são publicados.

A empresa analisou os dados afetados para identificar as informações pessoais envolvidas e as pessoas a quem pertenciam, concluindo esse processo em 29 de junho. Aos destinatários elegíveis da notificação foram oferecidos dois anos gratuitos de monitoramento de crédito da TransUnion e da Cyberscout, alertas sobre relatórios e pontuações de crédito, assistência proativa para lidar com fraudes e serviços de restauração de identidade.

A carta oficial informa o prazo de adesão de 10 de outubro de 2026 e um código de ativação específico para cada destinatário, que está oculto no modelo público. A Markel afirmou que estava reforçando os controles de segurança e monitoramento e continuando a aprimorar os controles de segurança de TI e privacidade de dados à medida que as ameaças evoluem. Foi criada uma central de atendimento dedicada pelo número 1-844-593-7757.

Se você recebeu a notificação, deve ativar o serviço gratuito somente pelo endereço oficial da TransUnion/Cyberscout, usando o código exclusivo da sua carta. Depois, monitore relatórios de crédito, extratos de contas, consultas relacionadas a novas solicitações de crédito e registros médicos em busca de atividades que não reconheça. Se um SSN ou número de carteira de motorista estiver envolvido, pode ser adequado solicitar um bloqueio de crédito, um alerta de fraude e um IRS IP PIN.

Como o próprio incidente começou com o uso de engenharia social contra funcionários, solicitações urgentes de ativação, pagamento ou relacionadas à conta, feitas por quem alega representar a Markel, devem ser verificadas por um canal independente. Você não deve compartilhar códigos de ativação, SSNs, dados da carteira de motorista ou informações de saúde por telefone ou mensagem.