Violação de dados da Passco Companies (8.335 pessoas)

O documento apresentado pela Passco à Procuradoria-Geral de New Hampshire confirma que a empresa investigou atividades suspeitas em seu ambiente e concluiu que informações foram retiradas durante um acesso não autorizado.

O registro do Texas identifica a mesma organização, a mesma data do incidente, 7 de agosto de 2025, e o alcance do incidente em termos de pessoas afetadas. Um exemplo de carta aos consumidores publicado pela Procuradoria-Geral de Massachusetts também confirma que a Passco notificou diretamente as pessoas afetadas.

Segundo o documento apresentado pela Passco em New Hampshire, o acesso não autorizado ocorreu em 7 de agosto de 2025. A empresa recebeu os resultados da análise dos dados em 16 de dezembro de 2025 e continuou trabalhando para identificar as pessoas cujas informações constavam dos arquivos.

As primeiras notificações por escrito foram enviadas em 17 de abril de 2026. O registro do Texas foi publicado em 18 de junho de 2026; as datas de notificação e publicação são distintas da data do acesso.

O documento apresentado em New Hampshire confirma que nomes e números de Seguro Social dos destinatários naquele estado foram afetados. O registro do Texas também lista endereços, informações de carteiras de habilitação e de outros documentos de identificação emitidos pelo governo, informações de contas financeiras, informações médicas e informações de seguros de saúde.

Os campos envolvidos variaram de pessoa para pessoa. A presença de uma categoria nas notificações não significa que todos os campos se aplicavam a todas as 8.335 pessoas.

A Procuradoria-Geral do Texas informa um total de 8.335 pessoas afetadas. Os números divulgados para New Hampshire, Massachusetts e outros estados correspondem a grupos locais incluídos nesse total.

Esse total se refere ao conjunto mais amplo de pessoas afetadas nos Estados Unidos, e não às contagens menores de residentes divulgadas nas notificações de cada estado.

Um número de Seguro Social combinado com informações de identificação emitida pelo governo ou informações financeiras pode ser usado em solicitações fraudulentas de abertura de contas e em golpes de verificação de identidade. Informações médicas e de seguros também podem tornar mais convincentes as mensagens de phishing relacionadas à saúde.

Você não deve fornecer informações pessoais em mensagens inesperadas que aleguem ser da Passco ou de um serviço de monitoramento de crédito. Compare os links e números de telefone com os que constam na carta de notificação oficial que você recebeu.

O exemplo de carta publicado em Massachusetts informa que os destinatários elegíveis receberam uma oferta de 24 meses de monitoramento pelo Experian IdentityWorks. Documentos apresentados em outros estados descrevem períodos de serviço diferentes, por isso cada pessoa deve conferir a oferta indicada na própria carta.

Os destinatários podem revisar relatórios de crédito, contas bancárias e demonstrativos de seguro de saúde. Se aparecer uma transação desconhecida ou uma nova conta, podem comunicar o caso à instituição responsável e considerar solicitar um bloqueio de segurança no cadastro de crédito.