Violação de dados da Sax LLP (228.876 pessoas afetadas)
A violação de dados da Sax LLP em 2024 foi um incidente de segurança no qual informações mantidas pela empresa de contabilidade e consultoria podem ter sido visualizadas ou obtidas sem autorização após a detecção de atividade suspeita em sua rede.
Tipos de dados expostos
4- Nomes
- Números de seguridade social
- Números das carteiras de habilitação
- Números de identificação governamental
Sobre este vazamento
O registro da Procuradoria-Geral do Texas informa que 228.876 pessoas foram afetadas em todo o país.
A Sax LLP, que opera sob a marca SAX, presta serviços de contabilidade, auditoria, consultoria tributária e consultoria empresarial. Seu comunicado aos consumidores informa que os dados afetados podem estar relacionados a clientes atuais e antigos.
Como a violação de dados da Sax LLP foi descoberta?
A empresa foi alertada sobre atividade suspeita em seu ambiente de rede em 7 de agosto de 2024. Ela tomou medidas para proteger seus sistemas, conduziu uma investigação com especialistas externos em segurança cibernética e concluiu que algumas informações podem ter sido visualizadas ou obtidas sem autorização.
O comunicado da empresa não informa as datas exatas de início e término do acesso não autorizado. Portanto, a data de 7 de agosto de 2024 usada no catálogo corresponde à data de detecção.
Quais informações podem ter sido afetadas?
Segundo o registro da Procuradoria-Geral do Texas, as informações afetadas podem incluir o nome de uma pessoa junto com seu número de seguridade social, número da carteira de motorista ou número de um documento de identificação emitido pelo governo, como passaporte ou documento de identidade estadual.
Isso não significa que todos os campos listados estavam presentes nos dados de todas as pessoas. A empresa também afirmou não ter evidências de uso indevido das informações.
Quantas pessoas foram afetadas?
A Procuradoria-Geral do Texas informa que 228.876 pessoas foram afetadas no total, incluindo 1.547 residentes do Texas. A Sax LLP concluiu a análise e o processo relacionado às informações de contato em 1 de dezembro de 2025, e as notificações aos consumidores começaram em dezembro de 2025.
Quais riscos essas informações podem gerar?
Números de seguridade social e de documentos de identificação emitidos pelo governo podem facilitar o roubo de identidade, solicitações fraudulentas de abertura de contas e golpes direcionados que aparentam fazer referência a um vínculo real com um cliente.
Se você receber uma mensagem inesperada que afirme ser da SAX, de um banco ou de um órgão público, use o canal oficial de contato da organização em vez de acessar um link fornecido na mensagem. A presença de dados pessoais corretos em uma mensagem não comprova que o remetente esteja autorizado.
Como a Sax LLP respondeu?
A empresa tomou medidas para proteger sua rede, trabalhou com especialistas externos, notificou o Federal Bureau of Investigation e afirmou ter implementado medidas adicionais de segurança. Ela ofereceu serviços gratuitos de proteção de identidade às pessoas afetadas.
O que as pessoas afetadas devem fazer?
Quem recebeu a notificação pode monitorar relatórios de crédito e contas financeiras em busca de movimentações desconhecidas e considerar a inclusão de um alerta de fraude ou o congelamento de crédito, quando apropriado. O prazo de adesão ao serviço gratuito de proteção deve ser conferido na notificação individual.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
