Violação de dados da Mercor (pelo menos 2.025 pessoas afetadas)
A violação de dados da Mercor em 2026 envolveu acesso não autorizado aos sistemas da empresa após a inserção de malware em determinadas versões de uma ferramenta LiteLLM utilizada pela companhia.
Esta classificação se baseia em um limite mínimo revisado; o impacto e a gravidade reais podem ser maiores.
Tipos de dados expostos
6- Nomes
- Endereços físicos
- Datas de nascimento
- Números de seguridade social
- Números das carteiras de habilitação
- Documentos de identificação governamental
Sobre este vazamento
Um registro de um órgão regulador do Texas confirma que pelo menos 2.025 pessoas foram afetadas; o total em todo o país não foi divulgado.
A Mercor.io Corporation é uma plataforma de trabalho dos Estados Unidos que conecta profissionais a projetos de inteligência artificial. O incidente foi um ataque à cadeia de suprimentos de software que atingiu os sistemas da empresa por meio de uma ferramenta utilizada pela plataforma.
Como ocorreu o incidente?
No fim de março de 2026, a LiteLLM informou que um agente não autorizado havia inserido malware em determinadas versões de uma ferramenta de análise de código amplamente utilizada. A Mercor era uma das organizações que utilizavam a ferramenta, e o malware permitiu o acesso a alguns sistemas da Mercor entre 24 e 30 de março. A empresa detectou e bloqueou a atividade e começou a analisar os dados baixados.
Quais informações foram afetadas?
Segundo o registro do Texas, as informações poderiam incluir nomes, endereços, datas de nascimento, números do seguro social, carteiras de habilitação e documentos de identificação emitidos pelo governo, como passaportes ou documentos de identidade estaduais, dependendo da pessoa. O campo específico de cada pessoa está oculto na amostra pública da notificação, por isso não foi acrescentada nenhuma categoria de dados mais abrangente.
Como a Mercor respondeu?
A empresa detectou e bloqueou a atividade não autorizada, conduziu uma investigação com especialistas externos em segurança e aprimorou seus controles de segurança e monitoramento. Quem recebeu a notificação teve acesso à oferta de 24 meses de monitoramento de crédito e suporte para recuperação de identidade.
O que as pessoas afetadas devem fazer?
Quem recebeu a notificação deve verificar os relatórios de crédito e as contas financeiras em busca de movimentações desconhecidas. As pessoas cujos números do seguro social ou dados de documentos de identificação governamentais estiveram envolvidos podem considerar um bloqueio de crédito ou um alerta de fraude. Mensagens inesperadas enviadas em nome da Mercor ou que mencionem uma oportunidade de trabalho devem ser verificadas pelos canais oficiais conhecidos da plataforma.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
