Vazamento de dados da Union Home Mortgage (425.538 pessoas afetadas)

Os registros do órgão regulador situam o incidente entre 27 de maio e 29 de junho de 2025. A UHM detectou atividades suspeitas em sua rede em 25 de junho e iniciou uma investigação com especialistas independentes em segurança cibernética.

Até 26 de agosto, a empresa havia determinado que certos arquivos de funcionários e clientes tinham sido afetados. O comunicado público não identifica o método usado para obter o acesso inicial nem o responsável pelo incidente.

As categorias de dados variavam conforme a pessoa. Os tipos de dados informados incluíam nomes, endereços residenciais, datas de nascimento, números do Seguro Social, números de empréstimos, números de carteira de motorista ou de outros documentos oficiais de identificação e números de passaporte.

Isso não significa que todas as categorias de dados tenham sido afetadas para todas as pessoas. As notificações individuais identificavam as categorias pertinentes a cada destinatário.

O registro atual da Procuradoria-Geral do Texas informa que 425.538 pessoas foram afetadas, incluindo 24.160 residentes do Texas. Esse é o total de pessoas afetadas, não a quantidade de solicitações de empréstimo, arquivos ou documentos.

Números do Seguro Social, datas de nascimento e dados de documentos oficiais de identificação podem ser usados em roubo de identidade, solicitações fraudulentas de crédito ou tentativas de tomada de controle de contas.

Os números dos empréstimos e o vínculo como solicitante podem fazer com que mensagens direcionadas pareçam ter sido enviadas por uma empresa de crédito imobiliário ou por um agente de crédito. Dados corretos sobre o empréstimo não comprovam que o remetente tenha autorização da UHM.

A UHM iniciou uma investigação forense, avaliou a segurança de seus sistemas, notificou o FBI e disse ter reforçado a segurança de seu ambiente. Notificações por escrito foram enviadas às pessoas afetadas em várias etapas.

A empresa ofereceu monitoramento de crédito e proteção contra roubo de identidade gratuitamente e criou uma central de atendimento para dúvidas sobre o incidente. A UHM afirmou que, no momento da notificação, não tinha evidências de uso indevido das informações.

Quem recebeu uma notificação pode monitorar relatórios de crédito, contas bancárias e solicitações de crédito para identificar atividades que não reconheça. Se um número do Seguro Social tiver sido afetado, um bloqueio de crédito ou um alerta de fraude pode ser adequado.

Se você receber uma mensagem inesperada que alegue ser da UHM, de um agente de crédito ou de um serviço de seguros, use o canal oficial de contato da organização antes de acessar um link. Não compartilhe senhas, dados de pagamento ou códigos de verificação.