Violação de dados da Wallace Saunders em 2026

A fonte principal é a página “Aviso de incidente de segurança de dados” da Wallace Saunders, publicada em seu próprio domínio em 2 de julho de 2026. O aviso confirma diretamente as datas do incidente, o acesso não autorizado à rede, a possibilidade de acesso a arquivos, as categorias de dados, a análise pericial, a notificação às autoridades policiais federais e a linha de atendimento dedicada pelo número 1-855-302-4850.

O arquivo público de Massachusetts contém o registro 2026-1084, um aviso em PDF com o mesmo relato da página da empresa. O Claim Depot vincula esses materiais oficiais ao perfil da Wallace Saunders e registra 15 de julho como a data da divulgação em Massachusetts. Os documentos publicados por esses canais distintos são consistentes quanto à organização, ao período de acesso e ao escopo das informações afetadas.

O escritório afirmou ter identificado atividade inesperada em 18 de maio e tomado prontamente medidas para manter a segurança de seu ambiente. A investigação com especialistas externos determinou que um agente não autorizado acessou a rede entre 16 e 18 de maio. A conclusão exata da fonte é que o invasor podia acessar determinados arquivos; o aviso público não afirma que esses arquivos foram baixados ou publicados.

As fontes não revelam se o acesso inicial envolveu phishing, uma conta comprometida, uma ferramenta de acesso remoto ou uma vulnerabilidade de software. Também não foram confirmados o uso de ransomware, a identidade do invasor, a existência de um site de vazamento ou de uma exigência de resgate, o número de servidores afetados e o método usado para manter o acesso. Contagens de pessoas, campos de dados e alegações de agentes de ameaça sem verificação não são considerados parte do escopo público do incidente.

A lista oficial de campos de identificação inclui nomes, números do Seguro Social, datas de nascimento e números de carteiras de habilitação. Informações de contas financeiras e informações médicas também podem ter sido envolvidas. Além disso, outros materiais preparados ou fornecidos durante a representação jurídica podem ter ficado acessíveis. Essa última categoria pode variar bastante conforme o assunto tratado, a consulta ou a relação com o cliente.

O aviso não afirma que todas as categorias estavam presentes para cada pessoa; ele informa que um nome pode ter sido associado a uma ou mais categorias e que o escopo variava de acordo com o indivíduo. Não há confirmação específica de endereços, e-mails, senhas, números de cartões, PINs bancários, diagnósticos, prescrições, números de processos ou mensagens entre advogado e cliente. A análise de risco deve se limitar às categorias gerais divulgadas.

Nem a Wallace Saunders nem o registro de Massachusetts divulgam um total nacional de pessoas afetadas sem duplicidades. O resumo do Claim Depot também informa que o total não foi divulgado. Quantidades de funcionários, clientes, arquivos de processos, escritórios ou serviços não podem substituir uma contagem de vítimas. A organização não publicou um total verificável de pessoas afetadas ou de registros. A ausência de uma contagem divulgada não significa que o incidente não teve impacto; significa que as fontes públicas não fornecem um total confiável.

Uma contagem de “arquivos acessíveis” não seria equivalente a uma contagem de pessoas: um arquivo pode conter informações de várias pessoas, a mesma pessoa pode aparecer em diversos documentos e nem todos os arquivos incluídos na análise foram necessariamente visualizados pelo invasor.

A Wallace Saunders afirmou que tomou medidas para proteger o ambiente de rede, investigou o ocorrido com especialistas em perícia digital para compreender sua natureza e seu alcance e implementou medidas adicionais de segurança para reduzir o risco de recorrência. O escritório notificou as autoridades policiais federais e cooperou com quaisquer apurações decorrentes. No momento da publicação do aviso, afirmou não ter evidências de uso indevido ou de tentativa de uso indevido.

O aviso público não anuncia um pacote gratuito de monitoramento de crédito nem um fornecedor de serviços de proteção de identidade; em vez disso, fornece instruções para consultar relatórios de crédito, solicitar alertas de fraude ou bloqueios de crédito e comunicar atividades suspeitas. A linha de atendimento pelo número 1-855-302-4850 funciona de segunda a sexta-feira, das 7 da manhã às 7 da noite, no horário Central, exceto em feriados.

Se você recebeu um aviso, baseie-se nos campos listados no aviso individual. Se um SSN ou número de carteira de habilitação foi envolvido, considere solicitar bloqueios de crédito nos três birôs de crédito, um alerta de fraude e um IRS IP PIN. Para dados financeiros, acompanhe transações, alterações nas contas e novos beneficiários de pagamentos; para informações médicas, examine demonstrativos de benefícios e registros de prestadores de serviços de saúde em busca de atividades que você não reconheça.

O contexto de um escritório de advocacia pode ajudar criminosos a criar mensagens direcionadas sobre processos judiciais, seguros, acordos, honorários advocatícios ou assinaturas de documentos. Verifique de forma independente instruções de pagamento, números de telefone e links para arquivos por meio de um canal oficial conhecido. Mesmo que quem ligue saiba um detalhe real de um processo, não forneça uma senha, seu SSN completo, um código bancário ou um código de autenticação de uso único.