Violação de dados da Mercadien (402.741 pessoas afetadas)
A violação de dados da Mercadien em 2025 afetou 402.741 pessoas, segundo o registro da Procuradoria-Geral de Indiana.
Tipos de dados expostos
11- Nomes
- Endereços físicos
- Datas de nascimento
- Números das carteiras de habilitação
- Números de identificação governamental
- Números de seguridade social
- Informações de contas financeiras
- Nomes de usuário
- Senhas
- Códigos PIN
- Informações de cartões de pagamento
Sobre este vazamento
O comunicado oficial da Mercadien e um documento apresentado à Procuradoria-Geral de New Hampshire confirmam o acesso não autorizado aos sistemas da empresa e o possível envolvimento de informações pessoais.
A Mercadien presta serviços de contabilidade, assessoria tributária e consultoria. Como o incidente pode ter envolvido informações de funcionários da Mercadien e de organizações atendidas pela empresa, alguns clientes emitiram seus próprios comunicados posteriormente; esses comunicados se referem ao mesmo incidente da Mercadien.
Como o incidente ocorreu?
Segundo o documento oficial apresentado à Procuradoria-Geral de New Hampshire, os dados foram acessados entre 17 de setembro e 9 de outubro de 2025. A Mercadien descobriu o incidente em 7 de novembro de 2025, comunicou o caso às autoridades policiais e iniciou uma investigação com especialistas externos em perícia digital para determinar sua abrangência.
Quais informações foram afetadas?
O comunicado da Mercadien informa que os dados potencialmente envolvidos variam de pessoa para pessoa. Eles podem incluir nomes, endereços, datas de nascimento, números de carteira de motorista ou de outros documentos de identificação emitidos pelo governo, números de seguridade social e informações de contas financeiras. Para um número mais restrito de pessoas, também podem estar envolvidos nomes de usuário e senhas, PINs do IRS ou informações de cartões de pagamento.
O que a Mercadien fez?
A Mercadien afirma que redefiniu as senhas dos sistemas, realizou varreduras de segurança nos dispositivos e removeu informações sensíveis do sistema afetado. A empresa também trabalhou com autoridades policiais, assessores jurídicos e especialistas em perícia digital.
O que as pessoas afetadas devem fazer?
Quem recebeu o comunicado deve verificar regularmente as movimentações bancárias e dos cartões de pagamento, os relatórios de crédito e a abertura de novas contas em seu nome. As pessoas cujas informações de senha estiveram envolvidas devem substituir senhas reutilizadas por senhas únicas e ativar a autenticação multifator. Quem teve números de seguridade social ou de documentos de identificação envolvidos também pode considerar a ativação de um alerta de fraude ou o congelamento do crédito, quando apropriado.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
