Violação de dados da Retail Merchandising Services (16.114 pessoas)
A violação de dados da Retail Merchandising Services em 2025 foi um incidente de segurança que envolveu uma conta no ambiente de e-mail da empresa. O relatório atual da Procuradoria-Geral de Indiana informa que o incidente de 24 de novembro de 2025 afetou 16.114 pessoas no total.
Tipos de dados expostos
2- Números de seguridade social
- Informações de contas financeiras
Sobre este vazamento
A RMS informou que protegeu a conta de e-mail em questão e conduziu uma investigação abrangente com o apoio de especialistas. Após identificar as informações potencialmente afetadas e as pessoas a que elas se referiam, a empresa enviou notificações aos consumidores em 16 de março de 2026.
Como o incidente ocorreu?
A notificação oficial da empresa confirma que o incidente envolveu uma conta em seu ambiente de e-mail, mas não informa como a conta foi afetada, por quanto tempo houve acesso, quais mensagens ou arquivos foram visualizados nem se dados foram retirados. Não há identificação pública de uma pessoa ou grupo responsável.
Quais informações foram afetadas?
O relatório oficial de Massachusetts sobre a violação indica números de Seguro Social e informações de contas financeiras como tipos de dados afetados. Os campos específicos de cada destinatário estão ocultados no modelo de notificação, portanto cada pessoa deve se basear na carta que recebeu; os documentos não comprovam que ambas as categorias estavam envolvidas para todas as 16.114 pessoas.
Como a Retail Merchandising Services respondeu?
A RMS informou que protegeu a conta em questão, investigou o incidente com especialistas, reforçou sua infraestrutura de cibersegurança e implementou políticas adicionais e treinamento para sua equipe. Ofereceu às pessoas afetadas, gratuitamente por 24 meses, monitoramento de crédito da Cyberscout, seguro contra roubo de identidade e assistência para remediação de fraudes.
O que as pessoas afetadas devem fazer?
As pessoas que receberam a notificação devem revisar regularmente seus relatórios de crédito e contas financeiras em busca de movimentações que não reconheçam. Um bloqueio de crédito ou alerta de fraude pode ser adequado quando um número de Seguro Social estiver envolvido. Solicitações inesperadas de cadastro, pagamento ou alteração de conta que usem o nome RMS ou Channel Partners devem ser verificadas por canais de contato conhecidos.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
