Violação de dados da Redtail Technology em 2026: SSNs e dados de contas

Segundo o comunicado da Redtail, uma pessoa não autorizada usou engenharia social contra um funcionário em 13 de maio e obteve acesso temporário a uma parcela limitada dos dados e das plataformas em nuvem usados para gerenciar e apoiar o relacionamento com os clientes. O invasor exfiltrou dados desses sistemas.

Os controles de segurança detectaram e contiveram o incidente, e o acesso do invasor foi interrompido nas primeiras horas de 14 de maio. A Redtail investigou o caso com uma empresa externa de cibersegurança, notificou a J.W. Cole Advisors em 8 de junho e enviou o comunicado aos consumidores em 6 de julho.

A comunicação à Procuradoria-Geral de New Hampshire confirma que informações de um residente do estado podem ter sido afetadas. Não foi divulgado um total nacional nem um total que inclua os demais clientes empresariais da Redtail. Portanto, o número verificado é de pelo menos uma pessoa e não representa um total definitivo.

A Redtail apresentou a comunicação em nome da J.W. Cole Advisors, a proprietária dos dados. O documento não estabelece que todos os clientes da Redtail ou todas as pessoas vinculadas à J.W. Cole Advisors tenham sido afetados; quem recebeu uma notificação deve considerar o alcance indicado em seu comunicado individual.

A carta à autoridade reguladora identifica o nome e o número de Seguro Social do residente de New Hampshire. O modelo de comunicado aos consumidores anexado também informa que números de Seguro Social e de contas foram afetados pelo incidente.

Os campos envolvidos podem variar de pessoa para pessoa. Não se deve presumir que tipos de dados não identificados no comunicado tenham sido expostos; consulte a carta oficial da Redtail ou da J.W. Cole Advisors para saber quais informações foram afetadas no seu caso.

Um nome combinado com um número de Seguro Social pode aumentar o risco de roubo de identidade, solicitações fraudulentas de crédito e fraudes fiscais ou relacionadas a benefícios. O uso indevido pode aparecer meses após um incidente, o que torna importante continuar monitorando o crédito.

Números de contas e o conhecimento de uma relação com uma assessoria financeira podem ajudar criminosos a criar solicitações convincentes de investimento, verificação de conta ou transferência. Uma mensagem ou ligação não deve ser considerada confiável apenas porque menciona o nome da instituição.

As pessoas que receberam o comunicado oficial tiveram acesso a uma oferta de 24 meses de monitoramento de identidade por meio do Experian IdentityWorks. A oferta é limitada a destinatários com um código de ativação válido, e a carta informa que o prazo para adesão é 30 de setembro de 2026.

Revise os relatórios das três agências de crédito e avise a instituição financeira correspondente se encontrar alguma atividade suspeita. Dependendo da sua situação, um alerta de fraude ou um congelamento de crédito pode dificultar a abertura de novas contas em seu nome.

Não use links recebidos inesperadamente que aleguem ser da Redtail, da J.W. Cole Advisors ou do seu assessor financeiro. Verifique a solicitação por meio de um número de telefone que você já conheça ou do site oficial, e use senhas exclusivas e autenticação multifator nas contas financeiras.

A Redtail afirmou que reforçou os controles de acesso nos sistemas afetados, adicionou alertas de segurança e ampliou o treinamento dos funcionários. A empresa também investigou o caso com especialistas externos, notificou o proprietário dos dados e as autoridades reguladoras pertinentes e ofereceu apoio para proteção de identidade às pessoas que receberam os comunicados.