Vazamento de dados da Pyramid Global Hospitality em 2025
O vazamento de dados da Pyramid Global Hospitality em 2025 foi um incidente de segurança que afetou os sistemas da empresa de gestão hoteleira e colocou em risco as informações pessoais de 139.899 pessoas.
Tipos de dados expostos
2 sensíveis7- Informações médicas
- Informações de seguro-saúde
- Nomes
- Números de seguridade social
- Números das carteiras de habilitação
- Documentos de identificação emitidos pelo governo
- Informações de contas financeiras
Sobre este vazamento
O relatório oficial da Procuradoria-Geral de Indiana registra 14 de agosto de 2025 como a data do incidente e 25 de fevereiro de 2026 como a data da notificação. Os registros publicados pelas autoridades do Texas e de Massachusetts correspondem à mesma entidade jurídica e ao mesmo processo de notificação.
Como o incidente foi documentado?
Os registros oficiais identificam a empresa como Pyramid Advisors Limited Partnership d/b/a Pyramid Global Hospitality. A notificação 2026-279 de Massachusetts também contém o comunicado de segurança enviado às pessoas afetadas em nome da mesma organização.
Os documentos oficiais públicos não revelam o início e o fim exatos do acesso não autorizado, o método utilizado nem o responsável. Portanto, 14 de agosto deve ser considerado a data de referência do incidente e de sua descoberta informada pelo órgão regulador, e não uma data confirmada do primeiro acesso.
Quais informações podem ter sido envolvidas?
O registro da Procuradoria-Geral do Texas lista nomes, números do Seguro Social, números de carteiras de motorista, documentos de identificação oficiais, como passaportes ou identidades estaduais, informações financeiras, informações médicas e informações de seguro-saúde entre os possíveis tipos de dados envolvidos.
As informações envolvidas podem ter variado de pessoa para pessoa. Não se deve presumir que a lista completa se aplique a todas as pessoas afetadas ou que todos esses dados tenham sido expostos em conjunto.
O que significa o número de 139.899 pessoas?
O relatório de 2026 da Procuradoria-Geral de Indiana registra 139.899 pessoas afetadas em todo o país pelo incidente da Pyramid Global Hospitality. O documento identifica separadamente 1.824 residentes de Indiana afetados.
As 15.255 pessoas mencionadas no registro do Texas são um subconjunto formado por residentes do estado e não devem ser somadas ao total nacional. Por isso, o número de 139.899 é usado como a contagem publicada mais abrangente de pessoas afetadas.
Por que esses tipos de dados são importantes?
Um número do Seguro Social, um identificador oficial ou um dado financeiro, quando combinado com um nome, pode ser usado em roubo de identidade, abertura fraudulenta de contas e tentativas de fraude financeira.
Informações médicas e de seguro-saúde podem tornar mais convincentes as mensagens que se passam por comunicações de um prestador de serviços de saúde ou de uma seguradora. Uma informação pessoal correta em uma mensagem não comprova que o remetente seja legítimo.
O que as pessoas afetadas devem fazer?
Se você recebeu a notificação, revise regularmente seus relatórios de crédito, suas contas bancárias e os demonstrativos de benefícios do seu seguro-saúde. Comunique transações, solicitações ou serviços que você não reconheça.
O modelo de notificação publicado em Massachusetts oferece aos destinatários elegíveis serviços de proteção de identidade e monitoramento de crédito por meio da IDX. Use apenas o link ou código de adesão da carta enviada diretamente a você ou por um canal verificado da empresa.
Nunca forneça seu número do Seguro Social, dados bancários, senha ou código de verificação em uma ligação ou mensagem não solicitada. Acesse pyramidglobal.com por conta própria, em vez de seguir um link suspeito.
Escopo confirmado
O escopo confirmado abrange a referência ao incidente de 14 de agosto de 2025, as 139.899 pessoas afetadas e as informações de identificação, financeiras e de saúde associadas à Pyramid Global Hospitality, que variam de pessoa para pessoa. O método de acesso inicial, o período exato de acesso, a identidade do responsável e o uso indevido relacionado ao incidente não foram confirmados nos registros oficiais públicos.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos