Vazamento de dados da TransUnion (4,46 milhões de pessoas afetadas)

O registro da Procuradoria-Geral do Maine indica 28 de julho de 2025 como a data do vazamento. O registro do Texas informa que o acesso não autorizado ocorreu no período de 28 a 29 de julho.

As fontes divergem em um dia quanto à descoberta: o registro do Texas indica 29 de julho, enquanto o do Maine indica 30 de julho. As notificações aos consumidores começaram em 26 de agosto, e o registro do Texas foi publicado em 4 de setembro.

Segundo a carta oficial da TransUnion, pessoas não autorizadas acessaram algumas informações pessoais em um aplicativo de terceiros usado nas operações de atendimento a consumidores nos EUA. A empresa não divulgou o método técnico usado para obter acesso.

O BleepingComputer associou o incidente à onda de roubos de dados do ambiente Salesforce da TransUnion. A TransUnion não identificou oficialmente o invasor e afirmou que os relatórios de crédito e as informações essenciais de crédito não estavam no aplicativo afetado.

O registro do Texas informa que números do Seguro Social estavam envolvidos. Uma amostra analisada pelo BleepingComputer continha nomes, endereços de cobrança, números de telefone, endereços de e-mail, datas de nascimento e números do Seguro Social na íntegra.

A amostra analisada também continha algumas solicitações de atendimento ao consumidor, mensagens e registros que descreviam o motivo de uma transação. A notificação oficial afirma que os dados afetados variaram de pessoa para pessoa, portanto nem todos os tipos de dados listados foram afetados para todas as pessoas.

Registros de órgãos reguladores do Maine e do Texas informam que 4.461.511 pessoas foram afetadas em todo o país. Os 377.357 residentes do Texas e os 16.828 residentes do Maine estão incluídos nesse total nacional e não representam pessoas adicionais.

Números do Seguro Social combinados com datas de nascimento e dados de contato podem facilitar o roubo de identidade, solicitações fraudulentas de crédito ou tentativas de assumir o controle de contas. Endereços de cobrança e informações sobre o contexto das transações podem tornar mensagens fraudulentas direcionadas mais convincentes.

Embora os relatórios de crédito não tenham sido afetados, invasores podem se passar pela TransUnion, por um banco ou por um credor e pedir um código de verificação, uma senha ou informações pessoais adicionais.

A TransUnion afirmou que reforçou os controles de segurança e ofereceu às pessoas afetadas 24 meses gratuitos de monitoramento de crédito, serviços de proteção de identidade e assistência em casos de fraude por meio da Cyberscout.

Se você recebeu a notificação, verifique seus relatórios de crédito, novas solicitações de crédito e contas financeiras em busca de atividades que não reconheça. Se o seu número do Seguro Social esteve envolvido, você pode considerar solicitar um alerta de fraude gratuito ou um bloqueio de crédito.

Antes de clicar em um link de uma mensagem inesperada que afirme ser da TransUnion ou de uma instituição financeira, verifique a autenticidade da mensagem por um canal oficial. Não compartilhe sua senha, PIN ou código de verificação de uso único.