Vazamento de dados da MasTec (25.220 pessoas afetadas)

O registro BR-0005098 da Procuradoria-Geral do Texas apresenta a comunicação da MasTec, Inc., incluindo as datas do incidente e de sua descoberta, os tipos de informações afetadas, o total de pessoas envolvidas e o meio usado para notificar os consumidores.

A página oficial de contato da MasTec informa a mesma rua, cidade e código postal em Coral Gables que constam no documento apresentado ao órgão regulador. O registro do Texas indica o 12º andar, enquanto o site atual da empresa indica o 10º andar. Essa pequena diferença no endereço é, portanto, preservada, em vez de ser ajustada sem explicação.

Segundo o registro oficial, o vazamento começou em 9 de agosto de 2025 e terminou em 16 de agosto. A MasTec o descobriu em 23 de abril de 2026, e o registro da Procuradoria-Geral do Texas foi publicado em 9 de junho de 2026.

As fontes públicas não explicam o intervalo entre o evento e sua descoberta, qual sistema foi afetado nem como ocorreu a investigação. Por isso, o método de acesso inicial, a causa técnica e o responsável pelo ataque não são apresentados como fatos comprovados.

O registro do Texas lista nomes, endereços físicos, números do Seguro Social, informações financeiras, como dados de contas bancárias ou cartões de pagamento, e datas de nascimento. Não se deve presumir que todos esses campos tenham sido afetados para cada pessoa.

O documento oficial não lista senhas, nomes de usuário, números de carteira de habilitação, dados de saúde ou histórico profissional. Também não identifica se as pessoas afetadas eram funcionários, ex-funcionários, prestadores de serviços, clientes ou pessoas com outro tipo de vínculo.

O documento informa um total de 25.220 pessoas em todo o país. Os 4.827 residentes do Texas mencionados no mesmo registro já estão incluídos nesse total e não devem ser somados a ele.

A MasTec informou que os consumidores afetados foram notificados pelo correio dos Estados Unidos. O registro público do órgão regulador não revela quais campos foram afetados para cada pessoa nem apresenta o conteúdo das notificações individuais.

Nomes, endereços, datas de nascimento e números do Seguro Social podem ser combinados para roubo de identidade, abertura fraudulenta de contas e phishing direcionado. As informações financeiras também exigem atenção a movimentações desconhecidas nas contas e fraudes em pagamentos.

Os números do Seguro Social continuam sendo úteis por muito tempo, portanto o monitoramento não deve ser interrompido apenas porque o incidente é antigo. Uma mensagem que contenha um endereço ou uma data de nascimento corretos não comprova que tenha vindo da MasTec ou de uma instituição financeira.

Se você recebeu uma notificação, confira regularmente seus relatórios de crédito, consultas relacionadas à abertura de novas contas, movimentações bancárias e faturas de cartão. Você pode considerar opções gratuitas de congelamento de crédito ou de alerta de fraude e deve informar prontamente à instituição responsável qualquer transação que não reconheça.

Se você receber links inesperados que aleguem vir da MasTec, de um banco ou de um órgão governamental, verifique sua autenticidade de forma independente por um canal oficial conhecido. Guarde a notificação recebida pelo correio e não forneça dados para verificação de identidade por meio de comunicações não solicitadas.