Vazamento de dados da SunSource (12.463 pessoas)

A carta da SunSource publicada em Massachusetts confirma que um terceiro não autorizado acessou brevemente uma área limitada da rede da empresa. Após descobrir o incidente, a SunSource contratou um especialista externo em perícia digital.

O registro do Texas identifica a mesma organização, o mesmo período de acesso e o total de pessoas afetadas em todo o país. O site oficial da SunSource também confirma que se trata da distribuidora de equipamentos industriais de Addison, Illinois, identificada no comunicado.

A investigação determinou que o terceiro teve acesso à rede e a determinados arquivos em uma parte de um servidor de arquivos entre 31 de março e 5 de abril de 2026. A data do evento no catálogo corresponde ao início desse período.

A SunSource informou que, em 4 de maio de 2026, identificou de quem eram as informações presentes nos arquivos. Os registros do Texas e de Massachusetts foram publicados em 18 de junho de 2026; essa data de publicação não corresponde à data em que o acesso começou.

O registro da Procuradoria-Geral do Texas lista nomes, endereços, datas de nascimento, números de Seguro Social, dados de carteiras de motorista e de outros documentos de identificação emitidos pelo governo. Informações financeiras, médicas e de seguro de saúde também estão entre as categorias relatadas.

Os campos envolvidos variavam de pessoa para pessoa. O modelo de carta da SunSource deixa os dados específicos em um campo a ser preenchido para cada destinatário, portanto as categorias publicadas não devem ser interpretadas como aplicáveis a todas as 12.463 pessoas.

A Procuradoria-Geral do Texas informa um total de 12.463 pessoas afetadas. Esse é o total declarado para todos os Estados Unidos, não apenas para os 2.142 residentes do Texas.

Os números de residentes publicados por estado fazem parte desse total. Esses números estaduais não foram somados novamente ao total nacional.

Um número de Seguro Social combinado com uma data de nascimento e um documento de identificação emitido pelo governo pode ser usado em solicitações fraudulentas de abertura de contas ou em tentativas de contornar verificações de identidade. Informações financeiras também podem tornar mais convincentes as mensagens sobre contas ou pagamentos.

Dados médicos e de seguro de saúde podem ser usados em golpes disfarçados de assistência médica ou de ajuda relacionada a benefícios. Uma mensagem que contenha dados pessoais não comprova que o remetente tenha autorização da SunSource.

A SunSource ofereceu aos destinatários elegíveis da notificação dois anos de monitoramento de identidade por meio da Kroll. Os links de inscrição e os detalhes de adesão devem ser conferidos exclusivamente com base na carta de notificação oficial do destinatário.

Os destinatários podem verificar relatórios de crédito, contas bancárias, demonstrativos de seguros e alertas de abertura de novas contas em busca de atividades que não reconheçam. Se houver atividade suspeita, podem entrar em contato diretamente com a instituição pertinente e considerar solicitar um bloqueio de segurança de seu cadastro de crédito.