LexisNexis vazou números de segurança social e outros dados pessoais de mais de 364.000 pessoas

Emma Roth é uma escritora de notícias que cobre as guerras de streaming, tecnologia do consumidor, cripto, mídias sociais e muito mais. Anteriormente, ela foi escritora e editora na MUO.

A empresa de análise de dados LexisNexis Risk Solutions afirma que sofreu uma violação que pode ter exposto os nomes, números de segurança social, informações de contato e números de carteira de motorista de mais de 364.000 pessoas, conforme relatado anteriormente pelo TechCrunch. Em um aviso enviado ao estado do Maine, a LexisNexis diz que “uma terceira parte não autorizada” acessou seus dados através de uma plataforma de desenvolvimento de software de terceiros.

A violação ocorreu em 25 de dezembro, mas a LexisNexis só descobriu em 1º de abril de 2025 e está apenas começando a notificar as pessoas. A empresa afirma que “lançou prontamente uma investigação” e “notificou as autoridades” assim que descobriu a violação, acrescentando que os tipos de informações expostas “variavam de acordo com o indivíduo afetado.”

A porta-voz da LexisNexis, Jennifer Richman, disse ao TechCrunch que um invasor obteve os dados através da conta do GitHub da empresa. Nem a LexisNexis nem o GitHub responderam imediatamente ao pedido de comentário do The Verge.

A LexisNexis é um dos maiores corretores de dados dos EUA, pois trabalha para coletar e vender vastas quantidades de informações pessoais para avaliação de fraudes e riscos. No ano passado, a LexisNexis foi mencionada em um relatório do The New York Times, que descobriu que montadoras estavam compartilhando dados de condução com a empresa, que então os vendia para companhias de seguros, levando a prêmios mais altos para os motoristas. Além de servir como corretor de dados, a LexisNexis também oferece acesso a um banco de dados de artigos de notícias, registros públicos e documentos legais.

Embora o Escritório de Proteção Financeira do Consumidor tenha trabalhado para reprimir corretores de dados sob a administração Biden, esses esforços pararam. Em fevereiro, o secretário do Tesouro nomeado por Trump, Scott Bessent, ordenou ao CFPB que “cessasse toda a elaboração de regras”, pausando uma proposta que teria impedido os corretores de dados de vender números de segurança social e informações financeiras sensíveis. O CFPB retirou oficialmente a regra no início deste mês.

No ano passado, a Câmara também aprovou um projeto de lei que bloquearia os corretores de dados de vender informações pessoais dos americanos a adversários estrangeiros, mas não houve muito movimento desde então.

Fonte

Compartilhe esse conteúdo: