Violação de dados da Yellow Corporation em 2025

A fonte principal é o “Aviso de incidente de segurança de dados” da Yellow Corporation, datado de 26 de junho de 2026 e publicado no domínio da própria empresa. O PDF da empresa informa diretamente a data do incidente, a constatação de acesso não autorizado e exfiltração, a análise dos arquivos, as categorias de dados confirmadas, a concentração de informações de ex-funcionários e as medidas de segurança adotadas.

Um documento de notificação a consumidores de Massachusetts corrobora o mesmo texto oficial e a comunicação às autoridades reguladoras. O Claim Depot fornece links para a página da empresa e para registros estaduais, incluindo os de Massachusetts, Califórnia, Vermont e Carolina do Sul, e resume a cronologia e os subconjuntos disponíveis de pessoas afetadas. As fontes são consistentes quanto à existência do incidente, à data, à obtenção dos dados e aos principais tipos de informação.

A Yellow identificou atividade suspeita em sua rede de computadores por volta de 27 de março. A organização iniciou prontamente uma investigação, contratou especialistas externos em cibersegurança, retirou os sistemas do ar por um breve período e os restaurou a partir de backups seguros. A análise constatou que determinados arquivos da rede foram acessados sem autorização e exfiltrados naquele mesmo dia.

Após identificar os arquivos afetados, a empresa realizou uma análise abrangente para determinar seu conteúdo e a quem as informações se referiam. O comunicado público não identifica o responsável, o método de acesso inicial, o malware, uma exigência de resgate nem informa se os dados foram divulgados publicamente.

Entre os possíveis campos estão nomes, números de seguridade social, datas de nascimento, números de carteiras de motorista ou de carteiras de identidade estaduais, números de passaportes e números de outros documentos de identificação emitidos pelo governo. Como as informações variavam de pessoa para pessoa, não se deve presumir que todos os campos estivessem presentes em todos os arquivos ou para cada ex-funcionário.

A combinação de SSN, data de nascimento e documento de identificação emitido pelo governo gera um risco significativo de pedidos fraudulentos de crédito, uso indevido da identidade para fins fiscais, fraude em benefícios de seguro-desemprego e phishing direcionado com mensagens convincentes. Os ex-funcionários devem ter cuidado redobrado com mensagens que se passam por comunicações relacionadas ao processo de falência ou aos procedimentos de recursos humanos da empresa. Não se deve fornecer documentos ou códigos de verificação por meio de links inesperados que usem a marca Yellow.

O comunicado oficial lista separadamente números de contas financeiras e números de cartões de pagamento. Esses campos podem viabilizar pagamentos não autorizados, uso indevido de processos de verificação de contas ou golpes em que os autores se passam por um banco. Como a empresa enfatiza o caráter histórico dos dados, o mesmo conjunto de arquivos pode conter tanto identificadores de contas encerradas quanto campos que ainda estejam ativos.

O texto público não confirma especificamente o nome de um banco, o tipo de conta, o número de roteamento bancário, a data de validade do cartão, o CVV, o PIN, a senha de acesso ao banco on-line ou o histórico de transações. As pessoas notificadas devem verificar tanto as contas antigas quanto as atuais em busca de transações desconhecidas ou novos credores.

A Yellow confirmou que os arquivos afetados podem ter contido informações médicas e de seguros de saúde. Como a maioria dos registros pertencia a ex-funcionários, essas categorias poderiam estar relacionadas a benefícios de funcionários, afastamentos, lesões no trabalho ou administração de seguros, mas o comunicado oficial não confirma uma origem específica.

O documento não divulga campos clínicos específicos, como diagnósticos, tratamentos, prescrições, números de prontuários médicos, números de apólices de seguro, datas de atendimento ou nomes de prestadores de serviços. Os ex-funcionários devem revisar os demonstrativos de benefícios do seguro de saúde e as cobranças dos prestadores em busca de serviços ou solicitações de cobertura desconhecidos.

Os registros estaduais vinculados às fontes informam 13.183 residentes do Texas, 491 de Massachusetts e 37 de Vermont. Esses números representam subconjuntos estaduais distintos, não um total sem duplicidades para os Estados Unidos.

A Yellow protegeu os sistemas, realizou uma investigação abrangente, implementou medidas técnicas adicionais de proteção e publicou um comunicado público. Foi disponibilizada uma linha de atendimento pelo número 833-289-4340, das 9:00 da manhã às 9:00 da noite, no horário do leste dos Estados Unidos, em dias úteis. As pessoas notificadas devem monitorar relatórios de crédito, extratos bancários, faturas de cartões e a movimentação do seguro de saúde; quando um SSN estiver envolvido, pode ser apropriado solicitar o congelamento de crédito, um alerta de fraude e um IRS Identity Protection PIN.