Vazamento de dados da McEwen & Associates

Segundo o registro do Texas, o incidente começou em 23 de junho de 2025 e terminou em 24 de junho. O portal de vazamentos do Departamento de Saúde e Serviços Humanos dos Estados Unidos lista a McEwen & Associates em uma notificação de 21 de agosto de 2025, classificada como “Invasão/Incidente de TI”, e identifica um servidor de rede como o ambiente afetado.

O portal do Texas informa 1 de maio de 2026 como a data de descoberta e 23 de julho de 2026 como a data de publicação. Os registros oficiais públicos não revelam o método de acesso inicial, a vulnerabilidade explorada nem o responsável pelo incidente.

A Procuradoria-Geral do Texas lista números de Seguro Social, números de carteiras de habilitação, documentos de identificação emitidos pelo governo, informações financeiras, informações médicas e informações de seguro-saúde. O conjunto de dados afetados pode variar de pessoa para pessoa. Por isso, quem recebeu uma notificação deve se basear nos tipos de dados indicados em sua própria carta.

O registro atual do Texas informa que 20.106 pessoas foram afetadas nos Estados Unidos, incluindo 4.098 residentes do Texas. O registro mais antigo no portal do HHS indica 500 pessoas. O registro posterior do Texas é usado como referência para o total nacional atual e mais abrangente; os dois números não são somados.

Se suas informações de Seguro Social ou de documentos de identificação foram afetadas, você pode revisar seus relatórios de crédito, considerar um bloqueio gratuito de crédito ou um alerta de fraude e informar à instituição correspondente sobre solicitações de abertura de conta que não reconheça.

Verifique demonstrativos do seguro-saúde, contas de pacientes e transações financeiras para identificar atividades ou pedidos de cobertura que você não reconheça. Não compartilhe senhas, dados de identificação nem códigos de uso único em comunicações inesperadas que usem o nome da McEwen, de um prestador de serviços de saúde ou de uma seguradora.