Violação de dados do Resource Center Dallas em 2026

A fonte principal é o “Aviso sobre incidente de segurança de dados”, publicado no próprio site do Resource Center of Dallas. O documento declara diretamente que uma parte não autorizada acessou e/ou pode ter obtido arquivos de partes da rede. Também informa o período da atividade, a investigação, as principais categorias de dados identificadas e as medidas de segurança adotadas posteriormente pela organização.

Um documento de notificação aos consumidores de Massachusetts confirma o modelo de carta de 15 de julho de 2026, a linha de atendimento e o uso de campos variáveis específicos de cada pessoa nas cartas individuais. Um registro regulatório do Texas fornece o número de afetados no estado, enquanto o Claim Depot reúne essas fontes oficiais e resume as contagens estaduais disponíveis e os campos detalhados. As fontes são consistentes quanto à organização, às datas e à natureza do evento.

O Resource Center detectou que determinados sistemas da rede haviam sido afetados por um incidente de segurança de dados. Seu aviso oficial afirma que uma parte não autorizada acessou e/ou obteve determinados arquivos de partes da rede aproximadamente entre 4 e 12 de fevereiro. O texto público não revela o método de acesso inicial, o malware utilizado nem a identidade do responsável.

Após detectar o evento, a organização iniciou imediatamente uma investigação, aplicou medidas de contenção à rede e notificou as autoridades policiais. Especialistas examinaram a extensão da atividade não autorizada e se os arquivos continham PII ou PHI. A investigação forense e a análise de documentos levaram vários meses; por volta de 2 de julho, o Resource Center identificou pessoas cujas informações podem ter sido envolvidas e começou a preparar as notificações.

As informações variavam de pessoa para pessoa, mas poderiam incluir nomes, endereços, datas de nascimento, determinados números de Social Security, números de carteira de habilitação, números de documentos de identificação emitidos pelo governo, números de carteiras de identificação estaduais, informações de contas financeiras e outras informações de identificação. O modelo de carta destinado a cada pessoa foi elaborado para identificar os campos variáveis associados ao arquivo dela.

A combinação de nome, data de nascimento, SSN e documento de identificação governamental cria um risco substancial de fraude na abertura de novas contas, uso indevido da identidade para fins tributários e phishing direcionado. Informações de contas financeiras também podem facilitar pagamentos fraudulentos ou tentativas de tomada de controle de contas.

O Resource Center inclui explicitamente informações médicas e de seguro-saúde no possível escopo do incidente. O registro estadual e o resumo que remete às fontes também identificam prontuários médicos entre os campos que podem ter sido afetados. Esses dados podem vincular uma pessoa a relações específicas de atendimento em saúde e ser usados indevidamente para fraude de identidade em serviços de saúde ou tentativas convincentes de engenharia social.

O aviso público não divulga separadamente campos clínicos específicos, como diagnóstico, tratamento, prescrição, número de prontuário médico, número de apólice de seguro ou data de atendimento. Exemplos gerais nas orientações de proteção não devem ser tratados como campos confirmados do incidente, e detalhes sensíveis não divulgados não devem ser atribuídos a todas as pessoas.

O registro BR-0005181 da Procuradoria-Geral do Texas publica um total nacional exato de 12.490 pessoas, das quais 9.048 são do Texas. Os 13 residentes de Massachusetts constituem outro grupo estadual já incluído no total nacional e não devem ser somados novamente.

O modelo de carta de Massachusetts afirma que, até a data da carta, o Resource Center não tinha evidências de que as informações haviam sido usadas para cometer fraude financeira ou roubo de identidade. Essa declaração não garante que não haverá uso indevido no futuro. Como o acesso não autorizado e/ou a obtenção não autorizada de arquivos são confirmados no aviso oficial, os destinatários devem continuar monitorando suas contas financeiras e de serviços de saúde.

A organização aplicou medidas de contenção à rede, notificou as autoridades policiais, realizou uma investigação forense e uma análise de documentos com especialistas externos, revisou suas práticas de segurança e implementou medidas adicionais. Notificações datadas de 15 de julho foram enviadas às pessoas afetadas. Uma linha de atendimento confidencial foi disponibilizada pelo número 1-888-201-1486 por 90 dias a partir da data da carta, das 9:00 da manhã às 9:00 da noite, no horário do leste dos Estados Unidos, de segunda a sexta-feira.

Os destinatários devem revisar relatórios de crédito, extratos de contas financeiras e demonstrativos de benefícios do seguro-saúde para verificar se há contas, transações ou serviços de saúde que não reconhecem. Se um SSN ou documento de identificação governamental tiver sido envolvido, pode ser adequado solicitar um congelamento de crédito, um alerta de fraude e um IRS Identity Protection PIN. Informações pessoais ou códigos de verificação não devem ser compartilhados em mensagens inesperadas.