Violação de dados da Navient em 2026

O escritório de advocacia informou à Navient que um ransomware afetou alguns de seus sistemas de informação e que um agente não autorizado acessou dados relacionados à Navient. A Navient iniciou uma investigação com especialistas externos em segurança cibernética e notificou as autoridades policiais e os órgãos reguladores que deveriam ser informados.

Em 29 de junho, a Navient concluiu que o incidente era relevante em razão do volume e da sensibilidade das informações, e o Form 8-K foi apresentado em 2 de julho. Não foram divulgados a data do acesso inicial ao escritório, a identidade do agente nem o método usado para obter esse acesso.

O documento apresentado à SEC confirma nomes, datas de nascimento, endereços físicos e números de Seguro Social de tomadores de empréstimos. As informações estavam em arquivos associados aos serviços jurídicos que o escritório prestava à Navient.

Não se deve presumir que todos esses dados estivessem envolvidos para cada pessoa. Contas bancárias, cartões de pagamento, senhas, saldos de empréstimos, históricos de pagamento e dados das contas on-line da Navient não foram confirmados entre as categorias de dados envolvidas.

A combinação de nome, data de nascimento, endereço e número de Seguro Social pode facilitar a abertura fraudulenta de contas, solicitações de crédito, fraudes fiscais ou tentativas de se passar por outra pessoa. Como esses identificadores continuam úteis por muito tempo, o monitoramento deve se estender além das primeiras semanas.

As informações dos tomadores de empréstimos podem tornar mais convincentes mensagens sobre perdão de empréstimos estudantis, planos de pagamento, pagamentos em atraso ou verificação de conta. Use os dados de contato do site oficial, em vez de um número de telefone ou link recebido em uma mensagem inesperada.

Quem recebeu a notificação pode revisar seus relatórios de crédito, investigar contas e consultas de crédito que não reconheça e considerar um alerta de fraude ou um congelamento de crédito, quando for adequado. Qualquer registro suspeito deve ser contestado prontamente junto ao órgão de crédito responsável.

Uma mensagem que afirma ser da Navient ou do escritório de advocacia e solicita um número de Seguro Social, uma senha ou um código de uso único é um forte sinal de alerta. A situação da conta, os planos de pagamento e as notificações devem ser conferidos apenas por um canal oficial previamente verificado.

A Navient declarou que o incidente não ocorreu em seus próprios sistemas. Portanto, essa notificação, por si só, não comprova que uma senha da Navient tenha sido comprometida. A empresa também informou que não houve interrupção das operações nem dos serviços aos clientes.

Ainda assim, usar uma senha exclusiva, ativar a autenticação multifator e revisar o histórico de sessões pode reforçar a segurança da conta. Você também deve ficar atento a mensagens direcionadas a outras contas financeiras que usem o mesmo endereço de e-mail.

As pessoas afetadas podem guardar as notificações oficiais e os registros das medidas que tomarem, revisar periodicamente seus relatórios de crédito e investigar alterações inesperadas de endereço ou correspondências relacionadas a crédito. Dados de identidade podem ser reutilizados em diferentes tentativas de fraude ao longo do tempo.

Se surgirem sinais de roubo de identidade, proteja as contas afetadas, entre em contato com os órgãos de crédito e as instituições financeiras e comunique o caso às autoridades competentes. Verificar solicitações que envolvam informações sensíveis por um segundo canal reduz o risco a longo prazo.