Violação de dados da North Atlantic States Carpenters Benefit Funds em 2025
A violação de dados da North Atlantic States Carpenters Benefit Funds em 2025 foi um incidente de segurança que pode ter afetado informações pessoais relacionadas a fundos de benefícios de funcionários e participantes e exigiu a notificação de 110.435 pessoas.
Tipos de dados expostos
2 sensíveis7- Informações médicas
- Informações de seguro-saúde
- Nomes
- Endereços físicos
- Números de seguridade social
- Documentos de identificação emitidos pelo governo
- Informações de contas financeiras
Sobre este vazamento
O relatório oficial do procurador-geral de Indiana registra 18 de agosto de 2025 como a data do incidente e 11 de fevereiro de 2026 como a data da notificação. Os registros publicados pelas autoridades de Massachusetts e do Texas também se referem à mesma organização e ao processo de notificação de fevereiro de 2026.
Como o incidente foi documentado?
O modelo de notificação 2026-205 de Massachusetts informa que a North Atlantic States Carpenters Benefit Funds investigou um incidente que pode envolver informações pessoais, notificou as autoridades policiais e notificaria os órgãos reguladores competentes conforme exigido.
Os documentos oficiais disponíveis ao público não revelam o início e o fim exatos do acesso não autorizado, o método utilizado ou o responsável. Portanto, 18 de agosto deve ser tratado como a data de referência do incidente informada pelo órgão regulador, e não como uma data confirmada do primeiro acesso.
Quais informações podem estar envolvidas?
O registro do procurador-geral do Texas lista nomes, endereços, números de Seguro Social, documentos de identificação emitidos pelo governo, como passaportes ou documentos de identidade estaduais, informações de contas financeiras, informações médicas e informações de seguro-saúde entre os possíveis tipos de dados.
As informações envolvidas podem ter variado de pessoa para pessoa. Não se deve presumir que toda a lista se aplique a cada pessoa afetada ou que todas essas informações tenham sido acessadas em conjunto.
O que representa o número 110.435?
O relatório de 2026 do procurador-geral de Indiana registra 110.435 pessoas afetadas em todo o país por esse incidente. Separadamente, identifica 149 residentes de Indiana afetados.
As 567 pessoas no registro do Texas são um subconjunto de residentes daquele estado e não devem ser somadas ao total nacional. O número 110.435 é o total mais abrangente de pessoas afetadas já publicado.
Por que esses tipos de dados são importantes?
Um número de Seguro Social, um identificador emitido pelo governo ou um dado de conta financeira, combinado com nome e endereço, pode ser usado em roubo de identidade, abertura fraudulenta de contas e tentativas de fraude financeira.
Informações médicas e de seguro-saúde podem tornar mais convincentes as mensagens de quem se passa por um fundo de benefícios, um prestador de serviços de saúde ou uma seguradora. Um dado correto sobre a filiação ou a saúde não comprova que o remetente seja legítimo.
O que as pessoas afetadas devem fazer?
Quem receber a notificação deve consultar regularmente relatórios de crédito, contas bancárias, demonstrativos de benefícios e registros dos demonstrativos explicativos de benefícios do seguro-saúde, além de comunicar transações ou serviços que não reconhecer.
O modelo de notificação publicado em Massachusetts oferece aos destinatários elegíveis 24 meses de monitoramento de crédito e identidade por meio da Epiq. Use apenas o código de inscrição e respeite o prazo informados na carta enviada diretamente a você.
Nunca forneça um número de Seguro Social, dado bancário, senha ou código de verificação durante uma ligação ou mensagem não solicitada. Acesse carpentersfund.org diretamente, em vez de seguir um link suspeito.
Alcance confirmado
O alcance confirmado compreende a referência ao incidente de 18 de agosto de 2025, 110.435 pessoas afetadas e informações de identificação, financeiras e de saúde que variam conforme o destinatário. O modelo de notificação informa que nenhum recurso financeiro foi retirado, que os saldos dos benefícios e das contas permaneceram intactos e que nenhuma evidência de uso indevido havia sido encontrada até o momento da notificação; o período exato de acesso, o método e o responsável não foram divulgados.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos