Violação de dados da OSI Systems (4.910 pessoas)

Os registros públicos estaduais indicam 25 de dezembro de 2025 como a data do incidente. O modelo de notificação preparado para Massachusetts não fornece mais detalhes sobre a natureza do incidente devido a uma restrição prevista na legislação estadual. Por isso, continuam sem confirmação o método de acesso inicial, os sistemas afetados, a duração, se houve extração de dados e a identidade da pessoa ou do grupo responsável.

O relatório oficial de violações de dados de Massachusetts assinala os números de Seguro Social como um tipo de dado afetado. O mesmo relatório não assinala prontuários médicos, informações de contas financeiras, números de carteira de habilitação ou números de cartões de crédito e débito para este incidente. A carta-modelo não divulga uma lista comum mais detalhada com os dados específicos de cada destinatário, portanto cada pessoa deve se basear no escopo informado em sua própria notificação.

A empresa afirmou que estava implementando medidas adicionais de segurança para ajudar a proteger contra incidentes semelhantes. Ofereceu às pessoas afetadas 24 meses gratuitos de monitoramento de crédito em um único birô de crédito e de assistência em casos de fraude por meio da IDX, a partir da data de adesão, ressaltando que os próprios destinatários precisam ativar o serviço para que ele entre em vigor.

Quem recebeu a notificação deve consultar regularmente relatórios de crédito gratuitos para identificar contas desconhecidas, consultas não reconhecidas ou alterações de endereço. Um congelamento gratuito de crédito ou um alerta de fraude pode ser adequado quando um número de Seguro Social está envolvido, e atividades inesperadas em contas relacionadas a impostos ou benefícios também devem ser monitoradas. Links de adesão que usem o nome da OSI Systems ou da IDX devem ser verificados com base na carta de notificação ou em um canal oficial conhecido da empresa.