Violação de dados da Restaurant Management Company (120.416 pessoas)

Segundo o comunicado oficial da empresa, um terceiro não autorizado acessou parte de seus sistemas de informática de 4 a 13 de outubro. A empresa detectou atividades suspeitas em 13 de outubro, protegeu seus sistemas e iniciou uma investigação com especialistas em segurança cibernética. Os documentos públicos não revelam o método de acesso inicial, a pessoa ou o grupo responsável, nem se houve uso de ransomware.

O registro da Procuradoria-Geral do Texas lista nomes, endereços, números de Seguro Social, números de carteira de motorista e de outros documentos de identificação emitidos pelo governo, informações de contas financeiras, informações médicas, informações de seguro-saúde e datas de nascimento. Os campos afetados podem variar de uma pessoa para outra; o comunicado oficial não afirma que todos os tipos de dados listados estavam presentes para cada pessoa.

A empresa informou que trabalhou com especialistas externos, reforçou a segurança de seus sistemas e ofereceu às pessoas afetadas serviços gratuitos de monitoramento de crédito e proteção contra roubo de identidade. A duração dos serviços e os detalhes para adesão constam na carta enviada a cada pessoa. O comunicado público não apresenta uma conclusão definitiva sobre se as informações foram usadas indevidamente.

Se você recebeu uma notificação, baseie-se nos tipos de dados identificados na sua própria carta e verifique seus relatórios de crédito, contas financeiras e demonstrativos de seguro-saúde em busca de atividades que não reconheça. Quando um número de Seguro Social estiver envolvido, pode ser adequado solicitar um congelamento de crédito ou um alerta de fraude. Já a exposição de uma carteira de motorista ou de outro documento de identificação emitido pelo governo pode justificar a notificação do órgão emissor. Mensagens inesperadas que usem o nome da empresa devem ser verificadas por canais de contato conhecidos.