Vazamento de dados de Southeast Series of Lockton Companies 2024

Entre os tipos de dados que podem estar em risco no contexto do incidente da Lockton estão nome e sobrenome, endereço físico, número de telefone, endereço de e-mail, data de nascimento, número do Seguro Social, informações financeiras, informações médicas, informações de seguro de saúde e informações de saúde protegidas. O comunicado oficial sobre o incidente mencionou explicitamente nome, data de nascimento, número do Seguro Social, informações médicas e informações de seguro de saúde; nas avaliações atuais de impacto, as categorias de endereço, telefone, e-mail e informações financeiras também foram associadas ao incidente. Portanto, essas categorias de dados representam riscos relacionados à identidade, à saúde e às finanças.

Quando o número do Seguro Social e a data de nascimento aparecem juntos, aumenta o risco de solicitações fraudulentas de crédito, fraude fiscal, fraude em candidaturas a emprego e roubo de identidade. Informações de seguro de saúde e dados médicos podem ser usados para solicitações fraudulentas de cobertura de serviços de saúde ou uso indevido do seguro. Para pessoas cujas informações financeiras estejam envolvidas, os riscos relacionados a operações bancárias, crédito, pagamentos e abertura de contas são maiores. Informações de e-mail e telefone podem tornar mensagens de phishing direcionadas mais convincentes; essas mensagens podem usar como pretexto benefícios para funcionários, seguros, monitoramento de crédito ou indenizações.

Neste registro, a data da violação é 20 de novembro de 2024, pois foi relatado que o acesso não autorizado e a obtenção dos arquivos ocorreram naquele mesmo dia. A data em que a organização tomou conhecimento do incidente também é considerada como 20 de novembro de 2024. A análise posterior dos arquivos foi utilizada para determinar quais pessoas e tipos de dados estavam envolvidos no incidente. Os registros afetados podem incluir dados pessoais associados a clientes para os quais a Lockton presta serviços de seguros e benefícios para funcionários.

Este registro não deve ser confundido com incidentes de outros anos ou de outras unidades regionais que levam o nome Lockton. Esta página foi criada exclusivamente para o incidente da Southeast Series of Lockton Companies ocorrido em 20 de novembro de 2024. Notificações separadas com o nome Lockton, observadas em 2026, não estão incluídas neste registro. Além disso, como o comunicado oficial sobre o incidente menciona o acesso a uma única conta e a um único computador, este registro não implica que tenha havido acesso prolongado e irrestrito à rede de toda a instituição. O impacto decorre do conteúdo dos dados obtidos nos arquivos.

O grupo de maior risco inclui pessoas cujos dados são tratados no âmbito dos serviços da Lockton de benefícios para funcionários, corretagem de seguros ou benefícios oferecidos por empregadores. Uma pessoa pode não saber diretamente que é cliente da Lockton; uma relação indireta com a empresa pode ter sido estabelecida por meio do empregador, do plano de seguro, do plano de saúde ou de um serviço de benefícios. Por isso, quem receber a notificação deve considerar não apenas o nome da empresa que reconhece, mas também as informações que podem ter sido compartilhadas por meio do empregador ou de serviços de seguros.

Pessoas cujos números do Seguro Social e datas de nascimento tenham sido comprometidos enfrentam um risco maior de roubo de identidade a longo prazo. Quem tiver informações de seguro de saúde ou informações médicas afetadas pode se deparar com solicitações fraudulentas de cobertura de serviços médicos, operações incorretas no seguro ou cobranças médicas desconhecidas. Pessoas cujas informações financeiras estejam envolvidas também devem monitorar suas contas bancárias e de crédito. Para quem tiver informações de telefone e e-mail comprometidas, há um alto risco de mensagens direcionadas; os invasores podem solicitar informações pessoais sob o pretexto de oferecer suporte relacionado ao incidente, monitoramento de crédito, pagamentos ou atualizações de benefícios.

As pessoas que podem ter sido afetadas por este incidente devem primeiro verificar quais tipos de dados constam em suas próprias notificações. Se houver número do Seguro Social, data de nascimento ou informações financeiras, é recomendável analisar os relatórios de crédito e considerar opções como o congelamento de crédito ou alertas de fraude. Quem tiver informações de contas bancárias ou de crédito envolvidas deve monitorar pagamentos automáticos, abertura de novas contas, solicitações de crédito e movimentações desconhecidas. Caso seja identificada uma transação suspeita, a instituição financeira responsável deve ser contatada prontamente.

Pessoas cujas informações de seguro de saúde ou informações médicas estejam envolvidas devem verificar os demonstrativos explicativos do seguro, as solicitações de cobertura de serviços de saúde e os portais de benefícios do empregador. Caso identifiquem um serviço desconhecido, uma cobrança inesperada ou um registro incorreto, devem entrar em contato por escrito com a seguradora ou o prestador de serviços de saúde responsável. Não clique em links inesperados apresentados sob o pretexto de oferecer monitoramento de crédito ou serviços de suporte. Para entrar em contato com a instituição, use os canais de comunicação indicados nas notificações oficiais ou verificados de forma independente.

É necessário considerar o risco a longo prazo em vazamentos que envolvem números do Seguro Social e dados de saúde e financeiros, como o incidente da Lockton em 2024. Apenas trocar senhas não é suficiente, pois o incidente pode envolver registros permanentes de identidade e dados de seguros. Revise periodicamente seus relatórios de crédito, fique atento a solicitações fraudulentas antes do período de declaração de impostos, confira os demonstrativos de serviços do seguro de saúde e conteste prontamente quaisquer solicitações de cobertura de saúde que você não reconheça.

Use senhas exclusivas nos portais de benefícios complementares do empregador e de seguros, e ative a autenticação multifator sempre que possível. Avalie com cuidado as mensagens recebidas por e-mail e telefone sobre planos de benefícios, renovação de seguros, monitoramento de crédito ou pagamentos. Guarde os registros relacionados ao incidente, as cartas de notificação, as datas de transações suspeitas e a correspondência com as instituições. Se as mesmas informações forem usadas para autenticação em outros serviços, ative configurações adicionais de segurança nesses serviços.

A consulta de registros nesta página permite que você visualize registros de dados pessoais que podem estar associados ao vazamento de dados da Southeast Series of Lockton Companies em 2024. Uma correspondência não significa que todos os tipos de dados listados tenham sido expostos para a mesma pessoa. Os campos de dados aplicáveis a cada pessoa devem ser avaliados conforme os detalhes da notificação enviada a ela. Mesmo que não seja identificada uma relação direta com a Lockton, uma relação indireta pode ter sido estabelecida por meio de um empregador ou serviço de seguros.

Depois de verificar se você foi afetado, priorize as ações conforme o tipo de dado. Para dados de identidade, a prioridade deve ser a verificação de crédito e de solicitações junto a órgãos oficiais; para dados de saúde e seguros, a conferência de serviços de saúde e demonstrativos de seguros; para informações financeiras, a verificação de contas bancárias e de crédito. O vazamento de dados da Southeast Series of Lockton Companies em 2024 é um incidente significativo de segurança de dados de saúde e de benefícios para funcionários, que demonstra como até um acesso técnico limitado pode gerar um impacto muito amplo devido à concentração de dados sensíveis nos arquivos.