Vazamento de dados da Stewart Home & School em 2025

Segundo a notificação oficial da organização, os invasores usaram credenciais roubadas para acessar a rede em 4 de agosto de 2025. A investigação constatou que dados armazenados em duas unidades internas de armazenamento eletrônico foram acessados e exfiltrados antes que um ransomware criptografasse as unidades.

As informações variavam de pessoa para pessoa. O escopo divulgado inclui nomes, datas de nascimento, números do Seguro Social, números de telefone, endereços de e-mail, endereços físicos e informações financeiras que não foram detalhadas. Informações de planos de saúde, diagnósticos e condições médicas, resultados de exames, medicamentos e informações sobre avaliações e testes educacionais também podem ter sido envolvidos.

A organização informou que contratou especialistas externos em segurança cibernética, comunicou o incidente ao FBI e ao Escritório de Direitos Civis do HHS e trabalhou na implementação de medidas adicionais de proteção. Ofereceu às pessoas afetadas 24 meses de monitoramento de crédito e proteção contra roubo de identidade e afirmou que sua análise, realizada até a data da notificação, não havia encontrado indícios de uso indevido das informações.

Se você recebeu a notificação, deve se inscrever no serviço de proteção oferecido e verificar seus relatórios de crédito, a movimentação de suas contas financeiras, os demonstrativos de benefícios do plano de saúde e seus prontuários médicos em busca de transações ou alterações que não reconheça. Caso encontre alguma atividade suspeita, deve entrar em contato diretamente com a instituição financeira pertinente, o prestador de serviços de saúde ou a Stewart Home & School.