Violação de dados da Marquis Software Solutions em 2025

A notificação da Marquis apresentada ao procurador-geral de Iowa informa que a empresa detectou atividade suspeita na rede em 14 de agosto e concluiu que se tratava de um ataque de ransomware. A empresa contratou especialistas externos em segurança cibernética e notificou as autoridades policiais federais. A investigação constatou que uma parte não autorizada acessou a rede naquele dia e pode ter obtido determinados arquivos.

O modelo de notificação individual afirma de forma mais direta que os arquivos afetados foram copiados e que, em 27 de outubro, a Marquis determinou que os campos de dados do destinatário estavam incluídos. Essa evidência confirma o roubo de dados pessoais e financeiros, e não apenas uma interrupção dos serviços ou um possível acesso. Nenhum grupo de ransomware assumiu publicamente a responsabilidade, por isso este registro não atribui o ataque a nenhum autor identificado.

Inicialmente, a Marquis apresentou notificações fragmentadas às autoridades estaduais e aos clientes; documentos posteriores indicaram um total de 672.075 pessoas afetadas. Esse número não corresponde à quantidade de sistemas bancários atacados. Ele representa as pessoas cujas informações pessoais constavam em arquivos fornecidos pelas organizações clientes da Marquis e armazenados no ambiente da fornecedora.

As primeiras listas públicas identificaram 74 bancos, cooperativas de crédito e instituições financeiras. Como a Marquis atende a mais de 700 organizações financeiras, não se pode considerar que toda a sua base de clientes esteja incluída no alcance da violação.

Dependendo da pessoa, os arquivos podiam conter nomes, endereços físicos, números de telefone, números de Seguro Social, números de identificação fiscal, datas de nascimento e informações de contas financeiras. A Marquis afirmou que as informações de contas financeiras não incluíam códigos de segurança ou de acesso. Não se presume que todos os campos estivessem presentes para todas as pessoas; as cartas individuais identificam os dados aplicáveis a cada caso.

Essa combinação gera um risco significativo de roubo de identidade, fraude na abertura de novas contas, fraude fiscal e phishing bancário direcionado. A empresa não confirmou a presença de PINs, senhas, códigos de uso único ou cartões de pagamento, e esses itens não são incluídos como categorias de dados. O registro também evita generalizações sem respaldo sobre anotações de funcionários ou saldos de contas.

As notificações estaduais caracterizaram o evento como ransomware, e declarações posteriores da empresa afirmaram que a entrada na rede da Marquis ocorreu por meio de um firewall da SonicWall. Mais tarde, a Marquis processou a SonicWall, apresentando alegações sobre o evento de segurança relacionado e as proteções do produto.

Os sistemas dos bancos clientes afetados não fizeram parte do incidente. Os dados vieram de arquivos que essas organizações forneceram para processamento nos serviços de marketing e comunicação da Marquis. Essa distinção evita a conclusão incorreta de que 74 bancos diferentes foram invadidos, ao mesmo tempo que mostra como um único incidente em uma fornecedora terceirizada gerou impactos em muitos clientes institucionais.

A Marquis trabalhou com especialistas para conter o ataque, proteger sua rede e identificar os clientes e as pessoas afetadas. A empresa começou a notificar seus clientes empresariais entre 27 de outubro e 25 de novembro e, seguindo as orientações desses clientes, ficou responsável pelas notificações individuais e às autoridades reguladoras. A empresa afirmou ter implementado tecnologias e processos adicionais de segurança e entrado em contato com as autoridades policiais.

Aos destinatários elegíveis foram oferecidos serviços de monitoramento de crédito e proteção de identidade, além da orientação para revisar extratos de contas e relatórios de crédito. Se a sua notificação incluir um número de Seguro Social ou um identificador fiscal, você pode considerar o congelamento de crédito ou a ativação de alertas de fraude, verificar transações desconhecidas pelo canal oficial da instituição financeira e evitar links inesperados enviados em nome de um banco.

Este registro estabelece a ocorrência de acesso não autorizado e de um ataque de ransomware na rede da Marquis em 14 de agosto de 2025, a cópia de arquivos recebidos de organizações clientes e a emissão de notificações abrangendo 672.075 pessoas. O evento afetou clientes de muitas instituições financeiras, mas não comprova o comprometimento das redes dessas instituições. Um único incidente técnico é consolidado em um único registro da fornecedora.

Os dados verificados incluem nomes, endereços, números de telefone, números de Seguro Social, identificadores fiscais, datas de nascimento e informações de contas financeiras sem códigos de acesso. A Marquis afirmou que não tinha evidências de uso indevido quando as notificações foram apresentadas; isso não anula a confirmação de que os arquivos foram copiados. A identidade do autor, a técnica exata de exploração, o suposto pagamento de resgate e estimativas de totais mais altos de pessoas afetadas permanecem fora deste registro por falta de evidências primárias suficientes.