Violação de dados da Yorozu Automotive (20.627 pessoas afetadas)

O relatório oficial apresentado à autoridade reguladora registra 9 de outubro de 2024 como a data da violação. O comunicado público aos consumidores confirma a possibilidade de acesso não autorizado a informações pessoais ou de obtenção não autorizada dessas informações, mas não divulga os detalhes técnicos do acesso inicial. As notificações foram enviadas em 2 de junho de 2026.

As informações variavam de pessoa para pessoa. O escopo divulgado inclui nomes, endereços residenciais, datas de nascimento, números e cartões do Seguro Social, números de carteiras de motorista e outros documentos de identificação emitidos pelo governo. Números de cartões de crédito ou débito, informações de contas financeiras e códigos de acesso, formulários fiscais W-2, contracheques e prontuários médicos também podem ter sido envolvidos.

A empresa notificou as pessoas afetadas e ofereceu 24 meses de monitoramento gratuito de crédito e identidade, assistência para recuperação em casos de roubo de identidade e cobertura de seguro. Na época do comunicado, a Yorozu afirmou não ter encontrado evidências de que as informações tivessem sido usadas indevidamente em decorrência do incidente.

Quem recebeu a notificação deve verificar regularmente seus relatórios de crédito, contas bancárias e contas de cartões de pagamento para identificar movimentações que não reconheça. Pessoas cujos números do Seguro Social ou dados de acesso a contas financeiras tenham sido envolvidos podem considerar um alerta de fraude ou o congelamento do crédito, conforme sua situação, e devem comunicar transações suspeitas à instituição financeira responsável.