Vazamento de dados da Takeda Pharmaceuticals em 2026

O documento apresentado pela Takeda à Procuradoria-Geral de New Hampshire confirma que as credenciais de um funcionário foram comprometidas por meio de um ataque de phishing por voz e que a parte não autorizada extraiu arquivos do ambiente da empresa.

Uma carta aos consumidores apresentada à Procuradoria-Geral de Massachusetts corrobora os principais marcos da cronologia e a resposta da Takeda. O registro da Procuradoria-Geral do Texas informa o número total de pessoas afetadas e as categorias de informações pessoais relatadas.

O ataque de phishing por voz ocorreu em 9 de fevereiro de 2026 ou por volta dessa data. A parte não autorizada acessou o ambiente da Takeda e extraiu determinados arquivos entre 9 e 21 de fevereiro.

A Takeda descobriu o incidente em 23 de fevereiro de 2026 e, naquele mesmo dia, redefiniu as credenciais e revogou as sessões. Em 24 de abril, a empresa determinou que informações pessoais poderiam ter sido acessadas e, em 5 de maio, identificou as pessoas afetadas.

Os tipos de dados relatados incluem nomes, endereços, datas de nascimento, números do Seguro Social, números de carteiras de motorista, outros números de identificação emitidos pelo governo e informações médicas.

Nem todos os campos necessariamente se aplicavam a todas as pessoas; as cartas de notificação identificam os dados pertinentes a cada destinatário. A empresa afirmou não ter encontrado evidências conclusivas de uso indevido relacionado ao incidente.

O documento apresentado à Procuradoria-Geral do Texas informa um total de 2.435 pessoas afetadas. Esse é o total geral informado, e não apenas o número de residentes do Texas.

Os números específicos de cada estado não foram somados novamente a esse total. Por exemplo, o documento apresentado em New Hampshire identifica cinco residentes, e o registro do Texas identifica 392 residentes desse estado.

Números do Seguro Social e de documentos de identificação emitidos pelo governo podem ser usados em tentativas de abrir contas fraudulentas ou contornar verificações de identidade. Endereços e datas de nascimento podem tornar essas tentativas mais convincentes.

Referências a informações médicas também podem ser usadas em mensagens direcionadas que se passam por avisos de serviços de saúde ou de seguradoras. Uma mensagem que contenha detalhes específicos do incidente não comprova, por si só, que o remetente seja legítimo.

As pessoas que receberam uma notificação da Takeda devem analisar seus relatórios de crédito, as consultas relacionadas à abertura de novas contas e as atividades associadas às suas informações de identidade. Elas podem usar o serviço de monitoramento de identidade oferecido pela empresa e considerar um congelamento de crédito ou um alerta de fraude, quando apropriado.

Em vez de acessar links em mensagens que alegam ser da Takeda ou da Experian, os destinatários devem usar o site oficial da empresa e os canais de contato verificados indicados na carta de notificação. Suspeitas de uso indevido da identidade devem ser comunicadas às instituições pertinentes e aos serviços oficiais de denúncia de roubo de identidade.