[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f17w3z795edpm2":3,"$f13p6lhfm9nt0j":63},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":54,"seoTitle":8,"seoDescription":55,"logoUrl":56,"isVerified":4,"isSensitive":4,"isSpamList":57,"isMalware":57,"company":58},"6a66ab298323aab775b62442","MarquisSoftwareSolutions2025","Violação de dados da Marquis Software Solutions em 2025","marquis-software-solutions-2025","gomarquis.com","2025-08-14T00:00:00.000Z","2026-07-27T00:49:45.273Z","2026-10-10T10:09:23.166Z","Ransomware attack and theft of customer files","https:\u002F\u002Fwww.iowaattorneygeneral.gov\u002Fmedia\u002Fcms\u002F11262025_Marquis_Software_Solutions_C797355999F87.pdf",[15,17,18],"https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fmarquis-ransomware-gang-stole-data-of-672-000-people-in-2025-cyberattack\u002F","https:\u002F\u002Ftherecord.media\u002Fmarquis-bank-vendor-data-breach",672075,"known",null,"unknown","pt",[25,26,27,28,29,30,31,32,23,33],"en","tr","zh","hi","es","ar","fr","bn","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[47,48,49,50,51,52,53],"Names","Physical addresses","Phone numbers","Social Security numbers","Taxpayer Identification Numbers","Dates of birth","Financial account information without security or access codes","\u003Cp>\u003Cstrong>A violação de dados da Marquis Software Solutions em 2025\u003C\u002Fstrong> foi um incidente de ransomware e roubo de dados na rede de uma fornecedora de serviços de marketing, análise de dados e relacionamento com clientes para bancos, cooperativas de crédito e instituições de crédito imobiliário em todo o território dos Estados Unidos. A Marquis detectou atividade suspeita em 14 de agosto de 2025, e sua investigação forense confirmou que uma parte não autorizada copiou arquivos dos sistemas da empresa.\u003C\u002Fp>\n\u003Cp>Notificações às autoridades reguladoras publicadas até março de 2026 identificaram 672.075 pessoas afetadas. O evento envolveu dados de clientes armazenados na Marquis para pelo menos 74 instituições financeiras, mas a empresa e os bancos afetados afirmaram que a invasão ficou restrita ao ambiente da Marquis e não atingiu os sistemas internos dessas instituições.\u003C\u002Fp>\n\u003Ch2>Como o incidente foi confirmado?\u003C\u002Fh2>\n\u003Cp>A notificação da Marquis apresentada ao procurador-geral de Iowa informa que a empresa detectou atividade suspeita na rede em 14 de agosto e concluiu que se tratava de um ataque de ransomware. A empresa contratou especialistas externos em segurança cibernética e notificou as autoridades policiais federais. A investigação constatou que uma parte não autorizada acessou a rede naquele dia e pode ter obtido determinados arquivos.\u003C\u002Fp>\n\u003Cp>O modelo de notificação individual afirma de forma mais direta que os arquivos afetados foram copiados e que, em 27 de outubro, a Marquis determinou que os campos de dados do destinatário estavam incluídos. Essa evidência confirma o roubo de dados pessoais e financeiros, e não apenas uma interrupção dos serviços ou um possível acesso. Nenhum grupo de ransomware assumiu publicamente a responsabilidade, por isso este registro não atribui o ataque a nenhum autor identificado.\u003C\u002Fp>\n\u003Ch2>672.075 pessoas e 74 organizações\u003C\u002Fh2>\n\u003Cp>Inicialmente, a Marquis apresentou notificações fragmentadas às autoridades estaduais e aos clientes; documentos posteriores indicaram um total de 672.075 pessoas afetadas. Esse número não corresponde à quantidade de sistemas bancários atacados. Ele representa as pessoas cujas informações pessoais constavam em arquivos fornecidos pelas organizações clientes da Marquis e armazenados no ambiente da fornecedora.\u003C\u002Fp>\n\u003Cp>As primeiras listas públicas identificaram 74 bancos, cooperativas de crédito e instituições financeiras. Como a Marquis atende a mais de 700 organizações financeiras, não se pode considerar que toda a sua base de clientes esteja incluída no alcance da violação.\u003C\u002Fp>\n\u003Ch2>Quais dados foram copiados?\u003C\u002Fh2>\n\u003Cp>Dependendo da pessoa, os arquivos podiam conter nomes, endereços físicos, números de telefone, números de Seguro Social, números de identificação fiscal, datas de nascimento e informações de contas financeiras. A Marquis afirmou que as informações de contas financeiras não incluíam códigos de segurança ou de acesso. Não se presume que todos os campos estivessem presentes para todas as pessoas; as cartas individuais identificam os dados aplicáveis a cada caso.\u003C\u002Fp>\n\u003Cp>Essa combinação gera um risco significativo de roubo de identidade, fraude na abertura de novas contas, fraude fiscal e phishing bancário direcionado. A empresa não confirmou a presença de PINs, senhas, códigos de uso único ou cartões de pagamento, e esses itens não são incluídos como categorias de dados. O registro também evita generalizações sem respaldo sobre anotações de funcionários ou saldos de contas.\u003C\u002Fp>\n\u003Ch2>Forma de entrada do ataque e limites entre as organizações\u003C\u002Fh2>\n\u003Cp>As notificações estaduais caracterizaram o evento como ransomware, e declarações posteriores da empresa afirmaram que a entrada na rede da Marquis ocorreu por meio de um firewall da SonicWall. Mais tarde, a Marquis processou a SonicWall, apresentando alegações sobre o evento de segurança relacionado e as proteções do produto.\u003C\u002Fp>\n\u003Cp>Os sistemas dos bancos clientes afetados não fizeram parte do incidente. Os dados vieram de arquivos que essas organizações forneceram para processamento nos serviços de marketing e comunicação da Marquis. Essa distinção evita a conclusão incorreta de que 74 bancos diferentes foram invadidos, ao mesmo tempo que mostra como um único incidente em uma fornecedora terceirizada gerou impactos em muitos clientes institucionais.\u003C\u002Fp>\n\u003Ch2>Resposta da Marquis\u003C\u002Fh2>\n\u003Cp>A Marquis trabalhou com especialistas para conter o ataque, proteger sua rede e identificar os clientes e as pessoas afetadas. A empresa começou a notificar seus clientes empresariais entre 27 de outubro e 25 de novembro e, seguindo as orientações desses clientes, ficou responsável pelas notificações individuais e às autoridades reguladoras. A empresa afirmou ter implementado tecnologias e processos adicionais de segurança e entrado em contato com as autoridades policiais.\u003C\u002Fp>\n\u003Cp>Aos destinatários elegíveis foram oferecidos serviços de monitoramento de crédito e proteção de identidade, além da orientação para revisar extratos de contas e relatórios de crédito. Se a sua notificação incluir um número de Seguro Social ou um identificador fiscal, você pode considerar o congelamento de crédito ou a ativação de alertas de fraude, verificar transações desconhecidas pelo canal oficial da instituição financeira e evitar links inesperados enviados em nome de um banco.\u003C\u002Fp>\n\u003Ch2>Como este incidente deve ser interpretado?\u003C\u002Fh2>\n\u003Cp>Este registro estabelece a ocorrência de acesso não autorizado e de um ataque de ransomware na rede da Marquis em 14 de agosto de 2025, a cópia de arquivos recebidos de organizações clientes e a emissão de notificações abrangendo 672.075 pessoas. O evento afetou clientes de muitas instituições financeiras, mas não comprova o comprometimento das redes dessas instituições. Um único incidente técnico é consolidado em um único registro da fornecedora.\u003C\u002Fp>\n\u003Cp>Os dados verificados incluem nomes, endereços, números de telefone, números de Seguro Social, identificadores fiscais, datas de nascimento e informações de contas financeiras sem códigos de acesso. A Marquis afirmou que não tinha evidências de uso indevido quando as notificações foram apresentadas; isso não anula a confirmação de que os arquivos foram copiados. A identidade do autor, a técnica exata de exploração, o suposto pagamento de resgate e estimativas de totais mais altos de pessoas afetadas permanecem fora deste registro por falta de evidências primárias suficientes.\u003C\u002Fp>","Violação de dados da Marquis Software Solutions em 2025. Há relatos de 672,1 mil registros. Dados informados: Nomes, Endereços físicos, Números de telefone…","\u002Fuploads\u002Flogo\u002Fgomarquis_com.svg",false,{"name":59,"sector":60,"country":61,"website":10,"websiteArchiveUrl":62,"websiteStatus":62,"websiteCheckedAt":21},"Marquis Software Solutions, Inc.","Financial Technology","United States","",{"success":4,"breaches":64},[65,72,79,86],{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":20},"abrigo","Incidente com dados de contatos profissionais da Abrigo (2026)","Abrigo","\u002Fuploads\u002Flogo\u002Fabrigo_com.webp","2026-04-14T00:00:00.000Z",711099,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":20},"addi","Violação de dados da Addi em 2026","Addi","\u002Fuploads\u002Flogo\u002Faddi_com.webp","2026-03-25T00:00:00.000Z",34532941,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":20},"figure","Vazamento de dados da Figure em 2026","Figure","\u002Fuploads\u002Flogo\u002Ffigure_com.webp","2026-01-28T00:00:00.000Z",967178,{"slug":87,"title":88,"companyName":89,"logoUrl":90,"breachDate":91,"affectedCount":92,"affectedCountStatus":20},"betterment","Vazamento de dados da Betterment em 2026","Betterment","\u002Fuploads\u002Flogo\u002Fbetterment_com.webp","2026-01-09T00:00:00.000Z",1435174]