Por que dados de emprego viram mina de ouro para ransomware: o que 142 mil vítimas precisam saber agora

Duas Violações, Mesmo Sistema Vulnerável

Express Employment Professionals sofreu acessos não autorizados em seus sistemas — não uma, mas duas vezes no mesmo ano. A primeira invasão ocorreu entre 25 e 31 de janeiro de 2023. A segunda, entre 21 e 24 de julho. Em outubro, as cartas de notificação já chegavam às residências.

O intervalo entre os ataques levanta uma questão séria. Se a empresa foi comprometida em janeiro, como os invasores voltaram em julho? Isso sugere que a correção após o primeiro incidente não foi suficiente ou que os atacantes mantiveram acesso contínuo. Em ambos os casos, falhas graves de segurança.

O Que Foi Roubado

Os dados acessados incluem nomes completos, números de Seguro Social e, provavelmente, histórico de emprego, datas de admissão e salários. Em alguns casos, também números de habilitação e informações financeiras.

São informações de trabalhadores. O tipo de dado que permite abrir contas de crédito, declarar impostos falsos e cometer fraudes de identidade que demoram anos para serem desfeitas.

Roubo de Dados ou Ransomware?

Ainda não está claro se os arquivos foram criptografados ou se apenas os dados foram roubados e usados como ameaça. A empresa não confirmou pagamento de resgate. Muitos grupos modernos de ransomware já nem precisam criptografar: basta extrair os dados e ameaçar divulgá-los.

Esse modelo é mais perigoso porque:

• A empresa pode não perceber o ataque imediatamente
• Os dados entram no mercado clandestino e ficam disponíveis por anos
• A informação roubada permanece comprometida indefinidamente

Por Que Empresas de Emprego São Alvo Fácil

Grupos de ransomware buscam empresas de emprego por um motivo simples. Elas guardam números de Seguro Social ligados a históricos completos de trabalho, cartas de verificação de emprego, dados de salário e informações tributárias. Um único ataque pode comprometer centenas de milhares de pessoas. É material para fraudes em larga escala.

O Que Fazer Se Seus Dados Foram Expostos

Verifique se você foi afetado
Entre em contato com a Express Employment ou consulte o portal oficial de notificações. Se você já se cadastrou, aplicou para vaga ou foi colocado por meio da empresa, considere-se exposto.

Trave seu crédito
Contato com as três principais agências de crédito e coloque um bloqueio de segurança. Isso é gratuito e impede que criminosos abram contas em seu nome.

Acompanhe seus relatórios de crédito
Você tem direito a um relatório gratuito por ano em cada agência. Faça isso a cada três ou quatro meses para detectar contas ou consultas que não você não autorizaram.

Use o monitoramento oferecido
A empresa está oferecendo proteção gratuita contra roubo de identidade. Use-o. Essas serviços detectam atividades suspeitas e avisam antes que o problema se agrave.

Proteja sua atividade online
Para proteger sua atividade na internet, use uma VPN confiável. Se você vive em países com vigilância pesada ou restrições de acesso — Iran, Arábia Saudita, Emirados Árabes, Turquia ou China — o cuidado é especial. UnblockMaster VPN protege toda sua tráfego,

Tags: ransomware attacks, data breach, identity theft, employment fraud, ssn theft, credit monitoring, cybersecurity, data protection, identity theft protection, employment records security