Violação de dados da Tarter Krinsky & Drogin (49.374 pessoas afetadas)

O período de acesso não autorizado começou em 9 de julho e terminou em 9 de setembro. A Tarter Krinsky & Drogin detectou atividades suspeitas no dia seguinte, notificou as autoridades policiais federais e começou a analisar os arquivos afetados.

O registro do Texas apresenta 6 de maio de 2026 no campo referente à descoberta, enquanto a notificação da empresa indica 10 de setembro de 2025 como a data da detecção inicial do incidente de segurança. Este registro mantém setembro como o momento da detecção operacional e maio como uma etapa posterior relacionada ao órgão regulador ou à revisão do escopo.

Dependendo da pessoa, os dados afetados podem incluir nomes, números de Seguro Social, datas de nascimento, carteiras de motorista, passaportes e identificadores fiscais; informações de contas financeiras e cartões de pagamento; nomes de usuário e senhas; informações médicas e de planos de saúde; e dados biométricos.

Não se deve presumir que todos esses tipos de dados estejam envolvidos para todas as pessoas. A notificação também informa que dados confidenciais ou protegidos pelo sigilo entre advogado e cliente podem ter sido envolvidos, mas não identifica casos, clientes ou conteúdos de documentos específicos. Por isso, esses detalhes não são aprofundados.

A combinação de informações de Seguro Social, identificação fiscal, passaporte e carteira de motorista pode facilitar a obtenção fraudulenta de crédito, fraudes fiscais ou tentativas de recuperação de contas. Quem recebeu a notificação deve acompanhar seus relatórios de crédito, registros fiscais e o uso de seus documentos de identificação oficiais.

As pessoas cuja notificação individual confirme o envolvimento de informações de contas financeiras ou cartões de pagamento devem entrar em contato com a instituição correspondente, verificar as movimentações e solicitar um novo cartão ou número de conta, quando apropriado. Um congelamento de crédito ou alerta de fraude também pode ser útil.

Informações médicas e de planos de saúde podem tornar mais convincentes mensagens falsas sobre solicitações de cobertura, serviços ou seguros. Como os dados biométricos não podem ser alterados com a mesma facilidade que uma senha, as pessoas afetadas devem manter a cautela diante de solicitações de verificação de identidade também no longo prazo.

Se a sua notificação incluir um nome de usuário ou uma senha, altere-os imediatamente, substitua senhas reutilizadas ou semelhantes e ative a autenticação multifator. As fontes não afirmam que as senhas estavam em texto simples nem que todas as contas foram afetadas.

Criminosos podem usar nomes reais e informações jurídicas ou financeiras em faturas falsas, compartilhamentos de documentos, acordos, solicitações de assinatura eletrônica ou instruções de pagamento. O fato de uma mensagem descrever um assunto como confidencial ou urgente não torna seu link confiável.

Verifique de forma independente qualquer solicitação de documentos, pagamento ou comprovação de identidade, usando um número de telefone já conhecido do advogado ou da organização. Não responda a uma mensagem suspeita nem use os dados de contato fornecidos nela para fazer essa verificação.

Um resultado positivo associado a este incidente é motivo suficiente para conferir os tipos de dados indicados na notificação recebida pela própria pessoa e adotar as medidas de proteção pertinentes. Isso não comprova que todas as categorias de dados sensíveis listadas estavam presentes para aquela pessoa.

Um resultado negativo não garante que não exista um registro em outros sistemas de escritórios de advocacia ou em violações sem relação com este incidente. Quem recebeu uma notificação direta da Tarter Krinsky & Drogin deve seguir suas orientações, independentemente do resultado de uma busca.