Violação de dados da Oak View Group em 2025

A carta de notificação da Oak View Group apresentada à Procuradoria-Geral de Massachusetts confirma que um terceiro não autorizado acessou parte dos sistemas legados da empresa e retirou determinados arquivos de sua rede.

Os registros das Procuradorias-Gerais do Texas e de Indiana identificam, de forma independente, a mesma organização, a mesma data de início e o mesmo total de 10.075 pessoas. Esses registros mostram que o total não corresponde apenas ao grupo de pessoas afetadas em um único estado.

A investigação da Oak View Group determinou que o acesso não autorizado começou em 16 de dezembro de 2025. A empresa descobriu o incidente em 19 de janeiro de 2026 e tirou o sistema afetado do ar.

A carta de notificação aos consumidores é datada de 12 de junho de 2026. Por isso, este registro é identificado pelo ano em que o acesso começou; a data da notificação não é considerada a data da violação.

A carta de notificação da Oak View Group confirma que nomes e números de identificação fiscal foram afetados. O registro do Texas também inclui endereços e números de Seguro Social entre as categorias informadas.

Nem todos os campos de dados necessariamente se aplicavam a todas as pessoas. A empresa afirmou não ter encontrado evidências de que as informações tenham sido colocadas à venda, divulgadas publicamente ou usadas em fraudes relacionadas ao incidente.

Os registros oficiais do Texas e de Indiana informam um total de 10.075 pessoas afetadas. O registro do Texas identifica separadamente 1.123 residentes do estado dentro desse total.

Os grupos de pessoas afetadas em cada estado não foram somados novamente ao total geral. A abrangência da notificação diz respeito a pessoas, e não ao número de contas de clientes.

Os números de Seguro Social e de identificação fiscal podem ser usados em tentativas de apresentar declarações fiscais fraudulentas, solicitar crédito ou contornar verificações de identidade. Nomes e endereços podem tornar essas tentativas mais convincentes.

Detalhes sobre vínculos com prestadores de serviços ou fornecedores também podem ser usados para elaborar mensagens direcionadas que se apresentam como avisos de alteração nos pagamentos ou solicitações de documentos fiscais. O fato de um remetente conhecer detalhes do local de trabalho não torna uma mensagem legítima por si só.

As pessoas notificadas devem analisar seus relatórios de crédito, verificar novas contas abertas em seu nome e ficar atentas a declarações ou notificações inesperadas durante o período de declaração de impostos. Elas também podem utilizar os dois anos de monitoramento de crédito oferecidos pela Oak View Group.

Em vez de seguir links em mensagens que alegam ser da Oak View Group ou de seu provedor de monitoramento, as pessoas notificadas devem usar o site oficial da empresa e os dados de contato verificados que constam na carta de notificação. Suspeitas de uso indevido da identidade ou de informações fiscais devem ser comunicadas às instituições competentes e aos serviços oficiais de denúncia de fraudes.