Vazamento de dados do Texas Capital Bank (pelo menos 95.695 pessoas afetadas)

O incidente de segurança começou em 26 de abril e terminou em 27 de abril de 2026. O Texas Capital Bank detectou o incidente e tomou medidas naquele dia; o método técnico de acesso, o responsável e a causa raiz não foram divulgados publicamente. As notificações aos consumidores são datadas de 28 de maio de 2026. O banco ofereceu às pessoas elegíveis 24 meses de Experian IdentityWorks e orientou os destinatários a verificar os detalhes de adesão pelos canais oficiais indicados na notificação individual recebida.

Registros públicos estaduais informam que foram afetados 86.067 residentes do Texas, 5.134 residentes de Washington e 4.494 residentes de Massachusetts. Esses grupos distintos de residentes de cada estado estabelecem um limite mínimo verificado de pelo menos 95.695 pessoas; não foi publicado um total nacional sem duplicidades. Portanto, esse número não deve ser interpretado como o total final dos EUA, e o alcance real pode ser maior.

As categorias de dados confirmadas são nomes e números de Seguro Social. Como ambos os campos são usados com frequência em processos de verificação de identidade, o impacto potencial vai além de mensagens indesejadas.

O comunicado não afirma que senhas de acesso ao banco pela internet, números de cartões de pagamento, saldos de contas ou históricos de transações tenham sido afetados. O fato de a organização ser um banco não é motivo suficiente para incluir campos de dados financeiros não confirmados.

O número de Seguro Social é um identificador persistente que pode ser usado em fraudes na abertura de contas, fraudes fiscais ou relacionadas a benefícios e tentativas fraudulentas de verificação de identidade. O risco pode continuar relevante por meses ou anos após o incidente.

Um nome combinado com um número de Seguro Social também pode ajudar criminosos a criar mensagens mais convincentes que parecem vir de um banco. Uma ligação ou mensagem que contenha dados pessoais verdadeiros não comprova que o remetente seja confiável.

As pessoas afetadas devem revisar os relatórios das três principais agências de crédito e considerar um congelamento de crédito gratuito ou um alerta de fraude, conforme sua situação. Novas contas, consultas de crédito e alertas de mudança de endereço devem ser investigados prontamente.

Quem aderir ao monitoramento de identidade deve usar apenas o endereço e o código que constam na carta oficial recebida. Evite links de adesão recebidos de forma inesperada e continue revisando registros bancários, de cartões e fiscais em busca de atividades que você não reconheça.

Encerre a ligação se alguém que afirma representar o Texas Capital Bank exigir uma transferência urgente, seu número completo de Seguro Social, uma senha, um código de uso único ou acesso remoto ao seu dispositivo. Instituições legítimas não exigem que clientes retirem dinheiro da própria conta por motivos de segurança.

Verifique uma notificação suspeita em um contato separado, usando o número no verso de um cartão ou um canal oficial conhecido do banco. Não use um número de telefone, link ou aplicativo de acesso remoto fornecido por quem fez a ligação inesperada.

Revise periodicamente os relatórios de crédito, a atividade bancária, os registros fiscais e as informações da sua conta no Seguro Social. Suspeitas de uso indevido de identidade podem ser comunicadas à instituição financeira pertinente, às agências de crédito e à Federal Trade Commission por meio do IdentityTheft.gov.

Guarde a notificação oficial e os detalhes de qualquer serviço de proteção oferecido. Embora o banco tenha informado que as contas permaneceram seguras e que não encontrou evidências de uso indevido, o monitoramento de identidade de longo prazo continua sendo uma medida adequada, pois nomes e números de Seguro Social foram afetados.