Violação de dados na Plaza Home Mortgage (137.976 pessoas afetadas)

A Procuradoria-Geral da Califórnia indica a data de 17 de fevereiro e publica modelos separados de notificação para clientes e funcionários. Os 12.610 residentes do Texas estão incluídos no total nacional de 137.976 pessoas, portanto os dois números não devem ser somados.

As declarações públicas informam que o acesso envolveu o computador de um funcionário. Elas não revelam o método de acesso inicial, a causa técnica nem a identidade dos responsáveis. Por isso, não se deve presumir que tenha havido phishing, malware ou qualquer outro método.

Dependendo da pessoa, as informações afetadas podem incluir nomes, endereços, datas de nascimento, números de Seguro Social, carteiras de motorista ou outros documentos de identificação emitidos pelo governo, além de informações sobre solicitações ou administração de financiamentos hipotecários. Os registros de funcionários também podem incluir nomes de usuário e senhas de contas.

Isso não significa que todos os campos listados estivessem presentes nos dados de cada pessoa afetada. A categoria não especificada “outros” no registro do Texas não é tratada como uma classe separada de dados; são incluídas apenas as informações expressamente mencionadas pelas fontes.

A combinação de números de Seguro Social, datas de nascimento, endereços e documentos de identificação emitidos pelo governo pode facilitar pedidos fraudulentos de crédito, fraude tributária ou tentativas de recuperação de contas. Quem recebeu a notificação deve analisar seus relatórios de crédito e, quando apropriado, considerar um congelamento de crédito ou um alerta de fraude.

As pessoas cuja notificação individual confirma o envolvimento de informações da carteira de motorista podem consultar o órgão estadual responsável pela emissão do documento sobre opções de substituição ou monitoramento. Os funcionários devem alterar prontamente a senha da conta afetada e substituir senhas reutilizadas ou semelhantes em outros serviços.

Informações sobre solicitações e administração de financiamentos hipotecários podem tornar mais convincentes mensagens falsas sobre alterações de pagamento, depósitos em garantia, refinanciamento, envio de documentos ou verificação de identidade. Um invasor pode usar um nome e um endereço reais para criar uma sensação de urgência.

Se uma mensagem inesperada alterar instruções de pagamento, dados bancários, a data de fechamento do financiamento ou informações de contato, confirme a alteração por um número oficial que você já conhecia antes de tomar qualquer medida. Não confie no link nem no número de telefone fornecido na mensagem inesperada.

Considere os serviços gratuitos de monitoramento de crédito e identidade descritos na notificação da empresa e analise regularmente seus relatórios de crédito, solicitações de abertura de novas contas e registros fiscais. Uma senha exclusiva para o e-mail e a autenticação multifator reduzem o impacto de ataques posteriores de phishing.

Os funcionários devem revogar sessões ativas, revisar os métodos de recuperação de conta e substituir quaisquer senhas reutilizadas. Os clientes devem verificar se houve alterações não autorizadas nas informações de contato ou pagamento de sua conta de administração do financiamento hipotecário.

Um resultado positivo associado a este incidente é motivo suficiente para adotar, sem demora, as medidas de proteção indicadas na notificação. Por si só, isso não comprova que todos os tipos de dados listados estivessem presentes nos registros daquela pessoa.

Um resultado negativo não garante que a pessoa não constasse em outros sistemas da empresa ou em violações não relacionadas a este incidente. Quem recebeu uma notificação diretamente da Plaza Home Mortgage deve seguir as orientações da empresa e dos órgãos reguladores, independentemente do resultado de uma busca.