A empresa de administração de benefícios para funcionários, VeriSource Services, está alertando que um data breach expôs as informações pessoais de quatro milhões de pessoas.
VeriSource é uma provedora de administração de benefícios para funcionários e soluções de terceirização de RH, baseada no Texas, com clientes diversos por todo os EUA.
A firma começou as notificações de data breach para os indivíduos impactados sobre um incidente de cybersecurity que ocorreu em fevereiro de 2024, mas cujo impacto só foi avaliado por eles até abril de 2025.
De acordo com a investigação da VeriSource, o incidente expôs informações sensíveis para atores de ameaças externos.
"Em 28 de fevereiro de 2024, a VSI tomou conhecimento de atividades incomuns que interromperam o acesso a certos sistemas", lê-se no aviso compartilhado pela firma com as autoridades.
Após a descoberta, a VSI tomou imediatamente medidas para assegurar sua rede e engajou uma firma líder independente de forense digital e resposta a incidentes para investigar o que aconteceu e se qualquer dado sensível pode ter sido impactado.
A investigação subsequentemente revelou que certas informações pessoais podem ter sido adquiridas sem autorização por um ator desconhecido em ou ao redor de 27 de fevereiro de 2024.
O processo de determinar quem teve suas informações expostas como resultado deste breach foi apenas concluído em 17 de abril de 2025, e notificações de um data breach foram circuladas em 23 de abril.
Na amostra que a VeriSource compartilhou com o escritório do Procurador Geral do Maine, os tipos de dados potencialmente impactados incluem nome completo do funcionário, endereço, data de nascimento, gênero e número do Social Security (SSN).
A VeriSource agora oferece doze meses de monitoramento de crédito, proteção de identidade e serviços de restauração de identidade para aqueles impactados.
Deve ser esclarecido que a VeriSource fez tentativas prévias de informar os indivíduos impactados, enviando cartas para 55.000 pessoas em maio de 2024 e outra 112.000 em setembro de 2024.
No entanto, esses números estão longe do total de 4.000.000 agora divulgado.
Se você recebeu uma notificação da VeriSource, mesmo que tardiamente, é crucial aproveitar os serviços de proteção de crédito e identidade oferecidos o quanto antes e permanecer vigilante contra phishing attacks.
Publicidade
Conheça a Solyd One, e tenha acesso a todos os cursos de segurança ofensiva da Solyd, todas as certificações práticas, incluindo a SYCP, 2 CTFs anuais com prêmios de até 30 mil reais, dezenas de laboratórios realísticos, suporte, comunidade e muito mais. Saiba mais...