O Baker Tilly Advisory Group está notificando clientes de que um data breach comprometeu informações pessoais de alguns deles e de seus dependentes.
Segundo a empresa, os dados expostos estavam armazenados em uma plataforma operada por um prestador de serviços terceirizado que a Baker Tilly utiliza para atender seus clientes.
A Baker Tilly tomou conhecimento do incidente em 6 de setembro e concluiu a análise dos dados afetados em 28 de outubro, quando identificou as pessoas envolvidas.
“Em 6 de setembro de 2026, a Baker Tilly tomou conhecimento de um possível incidente de cibersegurança envolvendo determinadas informações armazenadas em uma plataforma operada por um prestador de serviços terceirizado, utilizado pela Baker Tilly na prestação de serviços a clientes”, diz o comunicado enviado aos clientes. “O agente não autorizado conseguiu obter dados relacionados a alguns clientes da Baker Tilly”, acrescentou a empresa.
O comunicado não informa quantos clientes foram afetados nem identifica o prestador de serviços. Também menciona os tipos específicos de dados expostos apenas por meio de um marcador provisório.
Dados do Gabinete do Procurador-Geral do Texas apontam que 10.456 pessoas no estado foram afetadas. O portal lista números do Seguro Social (SSNs), nomes completos, endereços e outras informações entre os dados expostos.
A Baker Tilly é uma das principais empresas de contabilidade dos Estados Unidos. Oferece serviços de auditoria, planejamento tributário, conformidade, consultoria e operações empresariais. A empresa atua em 147 países e informa ter receita anual de US$ 6,8 bilhões.
Após descobrir o incidente, a empresa afirma ter adotado medidas imediatas para contê-lo, contratado especialistas externos para investigar o caso e notificado as autoridades policiais.
A Baker Tilly também diz não ter encontrado indícios de atividade não autorizada em sua própria rede. A empresa acrescentou que não recebeu relatos de roubo de identidade ou fraude relacionados à exposição das informações dos clientes.
Para reduzir os riscos decorrentes do incidente, a empresa oferece às pessoas afetadas 24 meses de monitoramento de crédito e identidade por meio da Experian.
O BleepingComputer informou que procurou a Baker Tilly para obter mais informações sobre o data breach, sua origem, o número de clientes afetados e os tipos de dados comprometidos. Até o momento da publicação, não havia recebido resposta.
O BleepingComputer não encontrou comunicados de grupos de ransomware reivindicando o ataque.
Publicidade
Vibecoding cria 10x mais sistemas, 20x mais vulneráveis. E quem ganha com isso é a galera do hacking ético e pentest. Quer ser pago para invadir sistemas? Então você tem que aprender com a Solyd que são os melhores do Brasil. Saiba mais...