Vazamento de dados da SitusAMC (662.701 pessoas afetadas)

A empresa afirmou que tomou conhecimento de um incidente de segurança em 12 de novembro de 2025. Um documento protocolado posteriormente junto à Procuradoria-Geral do Texas indica que o vazamento ocorreu entre 13 e 21 de novembro de 2025.

Essas datas descrevem momentos diferentes nos registros disponíveis: a empresa tomou conhecimento do incidente em 12 de novembro, enquanto o período registrado no documento regulatório começa em 13 de novembro. A empresa publicou seu comunicado aos clientes em 22 de novembro, e o registro do Texas tornou-se público em 6 de abril de 2026.

A SitusAMC afirmou que determinadas informações de seus sistemas foram comprometidas e que investigou o caso com especialistas externos. As fontes analisadas não revelam o método de invasão nem a identidade do invasor.

A empresa afirmou que o incidente foi contido, que seus serviços permaneceram plenamente operacionais e que não houve envolvimento de malware que criptografa dados. Essa declaração não significa que nenhum dado tenha sido extraído: a empresa confirmou que algumas informações de seus clientes e dos clientes deles foram afetadas.

Segundo o registro do Texas, as informações poderiam incluir nomes, endereços, datas de nascimento, números de Social Security, carteiras de motorista ou outros documentos de identificação emitidos pelo governo, informações financeiras, informações médicas e informações de planos de saúde, dependendo da pessoa.

A SitusAMC também afirmou que informações corporativas ligadas a algumas relações com clientes, incluindo registros contábeis e acordos jurídicos, foram afetadas. Esse material corporativo constitui uma parte distinta do escopo do incidente, separada das categorias de dados pessoais listadas para as pessoas afetadas.

O registro da Procuradoria-Geral do Texas informa que 662.701 pessoas foram afetadas em todo o país. Os 36.827 residentes do Texas mencionados no mesmo registro estão incluídos no total nacional e não representam pessoas adicionais.

Números de Social Security, datas de nascimento e documentos de identificação emitidos pelo governo podem facilitar o roubo de identidade ou solicitações fraudulentas de abertura de contas. Informações financeiras podem ajudar em tentativas de fraude, enquanto dados médicos e de planos de saúde podem tornar mais convincentes as mensagens de phishing relacionadas a serviços de saúde ou seguros.

Como o incidente também afetou registros corporativos ligados a bancos e credores, mensagens fraudulentas que alegam vir de uma instituição ou de um credor podem parecer mais confiáveis.

A empresa afirmou que investigou o caso com especialistas externos, notificou as autoridades federais responsáveis pela aplicação da lei e conteve o incidente. Também informou que redefiniu credenciais, desativou ferramentas de acesso remoto, atualizou determinadas regras de firewall e reforçou as configurações de segurança.

Se você recebeu uma notificação, verifique seus relatórios de crédito, suas contas bancárias e de empréstimos, os demonstrativos do seu plano de saúde e os registros de atendimentos médicos que você não reconheça. Se identificar alguma atividade suspeita, entre em contato com a instituição responsável apenas por um canal oficial.

Se seu número de Social Security ou documento de identificação emitido pelo governo foi afetado, você pode considerar solicitar gratuitamente um alerta de fraude ou um bloqueio de crédito. Não compartilhe senhas, códigos de verificação ou informações financeiras em resposta a uma mensagem inesperada que alegue vir de um banco, de uma empresa de financiamento imobiliário, de um prestador de serviços de saúde ou da SitusAMC.