Vazamento de dados da NCH Corporation em 2025
O vazamento de dados do plano de benefícios dos funcionários da NCH Corporation em 2025 afetou 4.055 pessoas, segundo o registro atual do HHS.
Tipos de dados expostos
1 sensíveis4- Informações de seguro-saúde
- Nomes
- Datas de nascimento
- Números de seguridade social
Sobre este vazamento
A NCH Corporation fornece soluções de manutenção industrial, tratamento de água e higiene. A notificação de vazamento diz respeito ao plano de saúde oferecido aos funcionários da empresa e seus dependentes.
Como ocorreu o incidente?
Segundo a notificação oficial da NCH, um agente não autorizado explorou uma vulnerabilidade até então desconhecida no Oracle E-Business Suite e extraiu arquivos da aplicação da empresa. A investigação mostrou que os arquivos foram extraídos em meados de agosto de 2025 e que, em 25 de novembro de 2025, a NCH constatou que alguns deles continham informações pessoais.
Quais informações foram afetadas?
As informações variavam de pessoa para pessoa. A notificação oficial informa que os arquivos continham nomes e um ou mais dos seguintes dados: datas de nascimento, números de seguridade social e informações de inscrição nos benefícios do plano de saúde.
Como a NCH respondeu?
A NCH informou que iniciou uma investigação com especialistas externos em segurança cibernética, notificou as autoridades policiais e aplicou a correção da Oracle. A empresa também ofereceu um ano de serviços de proteção de identidade às pessoas que receberam a notificação.
O que as pessoas afetadas devem fazer?
Se você recebeu a notificação, deve se inscrever no serviço de proteção oferecido e analisar seus relatórios de crédito, extratos do plano de saúde e a movimentação das suas contas em busca de transações ou alterações que não reconheça. Se encontrar alguma atividade suspeita, entre em contato diretamente com o plano de saúde ou a instituição financeira correspondente, ou com a linha de atendimento da NCH indicada na notificação.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
