Violação de dados da Motility (766.670 pessoas afetadas)

Segundo o registro do órgão regulador, o acesso não autorizado ocorreu entre 11 e 19 de agosto de 2025. A Motility detectou atividade incomum em 19 de agosto e retirou o servidor afetado de operação.

A investigação da empresa constatou que um invasor usou malware para criptografar parte de seus sistemas e pode ter retirado um número limitado de arquivos com informações de clientes antes da criptografia. O método usado para obter o acesso inicial e a identidade do invasor não foram divulgados publicamente.

As categorias variaram de pessoa para pessoa. Os comunicados oficiais informam que os dados podem ter incluído nomes, datas de nascimento, números de seguridade social, números de carteiras de habilitação ou de outros documentos de identificação emitidos pelo governo.

A carta de notificação também lista endereços postais, endereços de e-mail e números de telefone entre os dados potencialmente envolvidos. Isso não significa que todas as categorias de dados estavam presentes para cada pessoa afetada.

O registro da Procuradoria-Geral do Texas informa que 766.670 pessoas foram afetadas, incluindo 194.644 residentes do Texas. O anúncio da empresa de 12 de setembro de 2025 arredonda o total para aproximadamente 760.000 consumidores.

Quando combinados, números de seguridade social, datas de nascimento e dados de documentos de identificação emitidos pelo governo podem aumentar o risco de roubo de identidade, solicitações fraudulentas de abertura de contas e fraudes direcionadas.

Endereços, números de telefone e endereços de e-mail também podem ajudar um invasor a criar mensagens convincentes que pareçam vir da Motility ou de uma concessionária de veículos. A presença de dados pessoais corretos em uma mensagem não comprova que o remetente esteja autorizado.

A Motility isolou o servidor afetado, iniciou uma investigação forense, restaurou os sistemas a partir de backups livres de comprometimento e afirmou ter implementado ferramentas adicionais de segurança. A empresa também notificou as autoridades policiais.

As pessoas potencialmente afetadas receberam uma oferta de monitoramento de identidade e proteção contra roubo de identidade gratuitos. A Motility afirmou que sua investigação pública não havia encontrado evidências de que as informações pessoais tivessem sido efetivamente usadas de forma indevida.

Se você recebeu a notificação, pode acompanhar seus relatórios de crédito e suas contas financeiras em busca de atividades que não reconhece. Se um número de seguridade social ou um documento de identificação emitido pelo governo estiver envolvido, pode ser adequado solicitar um bloqueio de crédito ou um alerta de fraude.

Se você receber uma mensagem inesperada que alegue ser da Motility, da Reynolds and Reynolds ou de uma concessionária, entre em contato pelo canal oficial da organização antes de acessar qualquer link. Não compartilhe senhas, dados de pagamento ou códigos de verificação.