Violação de dados da Sefas Innovation (pelo menos 191.848 afetados)
A violação de dados da Sefas Innovation em 2025 é um incidente confirmado que envolveu acesso não autorizado a um servidor SFTP usado para dar suporte a organizações financeiras e downloads intermitentes de arquivos.
Esta classificação se baseia em um limite mínimo revisado; o impacto e a gravidade reais podem ser maiores.
Tipos de dados expostos
6- Nomes
- Endereços físicos
- Números de seguridade social
- Datas de nascimento
- Informações de contas financeiras
- Informações de empréstimos
Sobre este vazamento
O registro oficial do Texas confirma 191.848 pessoas afetadas apenas no caso do Frost Bank; o total nacional do incidente mais amplo não foi divulgado.
A Sefas Innovation é uma empresa de tecnologia que fornece software de comunicação com clientes e composição de documentos para organizações de setores regulados, como bancos. O servidor de suporte afetado armazenava arquivos associados ao Frost Bank e ao Monson Savings Bank.
Como ocorreu o incidente?
O registro da Procuradoria-Geral da Califórnia indica 6 de dezembro de 2025 como a data da violação. Em 16 de abril de 2026, a Sefas soube que um grupo não autorizado alegava possuir dados associados a uma das organizações às quais prestava suporte e tomou medidas para proteger seus sistemas. A investigação constatou que o servidor SFTP foi acessado em diferentes momentos entre dezembro de 2025 e abril de 2026 e que determinados arquivos foram baixados. A empresa afirmou não ter encontrado indícios de que a atividade tenha se estendido além do servidor SFTP ou continuado após 16 de abril.
Quais informações foram afetadas?
Os arquivos associados ao Frost Bank poderiam conter, dependendo da pessoa, nomes, endereços, números de seguridade social ou outros números de identificação fiscal, números de contas, datas de nascimento e números de empréstimos. O modelo de notificação publicado do Monson Savings Bank não mostra os campos específicos de cada destinatário; por isso, o escopo desse grupo não foi ampliado. Na época das notificações, a Sefas afirmou não ter conhecimento de roubo de identidade ou fraude decorrentes do incidente.
Como a Sefas Innovation respondeu?
A empresa trabalhou com especialistas externos em análise forense, notificou as organizações afetadas e revisou e reforçou suas políticas de segurança e medidas técnicas de proteção. O envio das notificações aos clientes do Frost Bank começou em 20 de maio, enquanto as notificações relativas ao Monson Savings Bank foram enviadas em 9 de julho e ofereceram aos destinatários desse grupo 24 meses de monitoramento de crédito e serviços de proteção de identidade.
O que as pessoas afetadas devem fazer?
Se você recebeu uma notificação, deve se orientar pelos campos identificados na sua própria carta e monitorar suas contas bancárias e de empréstimos em busca de transações, novas contas ou solicitações que não reconheça. Se o seu número de seguridade social ou de identificação fiscal esteve envolvido, você pode considerar consultar seus relatórios de crédito, ativar um alerta de fraude ou um bloqueio de crédito e verificar mensagens inesperadas pelos canais oficiais conhecidos do seu banco.
Verificação e método editorial
A LeakData compara o nome do incidente, a data, a quantidade de registros afetados e os tipos de dados expostos com fontes acessíveis. Campos não verificados não são apresentados como fatos, e os registros são atualizados quando novas evidências ficam disponíveis.
Informar dados ausentes ou incorretos
