A violação de dados da Marquis impactou mais de 780.000 pessoas
Hackers invadiram a empresa fintech Marquis, roubando dados pessoais e financeiros, a violação de segurança afetou mais de 780.000 pessoas.
Hackers invadiram a empresa fintech Marquis e roubaram dados pessoais e financeiros, incluindo nomes, endereços, números de SSF e números de cartão, impactando mais de 780.000 povo.
A Marquis é uma empresa de fintech e software sediada no Texas que oferece marketing orientado por dados, plataformas de dados de clientes, análises e soluções de conformidade para bancos e cooperativas de crédito em todo os EUA. Ela atende mais de 700 instituições financeiras, normalmente com 200 a 500 funcionários. A plataforma centraliza os dados dos clientes para impulsionar campanhas direcionadas, relatórios regulatórios e análises de empréstimos justos/CRA, tornando-se um fornecedor crítico no ecossistema de bancos comunitários dos EUA.
A Marquis Software detectou um ataque de ransomware em 14 de agosto de 2025, rastreado a acesso não autorizado através de seu firewall SonicWall. A empresa iniciou uma investigação com a ajuda de especialistas em segurança e notificou as autoridades federais. A empresa confirmou que atacantes podem ter roubado e tomado, e a Marquis está emitindo notificações em nome dos clientes empresariais afetados cujos dados foi tratado.
“Em 14 de agosto de 2025, a Marquis Software Solutions, Inc. (“Marquis”), fornecedora de marketing e comunicações digitais e físicas, detectou atividade suspeita em sua rede e determinou que foi vítima de um ataque de ransomware. Após a descoberta, Marquis prontamente iniciou uma investigação e contratou especialistas em cibersegurança por meio de assessoria jurídica para ajudar.” lê o Notificação de violação de dados enviado ao Escritório do Procurador-Geral do Maine. “A polícia federal também foi notificada. A investigação revelou que um terceiro não autorizado acessou a rede da Marquis através do firewall SonicWall em 14 de agosto de 2025, e pode ter adquirido certos arquivos de seus sistemas. A Marquis está fornecendo este aviso em nome de certos clientes empresariais atuais e antigos cujos dados a Marquis mantém”
Na semana passada, Marquis começou a enviar cartas de notificação por escrito aos indivíduos afetados e protocolou notificações de violação de dados nos Escritórios do Procurador-Geral em vários estados dos EUA.
Os dados expostos incluem informações pessoais como nomes, endereços, números de Seguro Social, datas de nascimento e números de identificação de contribuinte.
“No momento, não temos evidências do uso indevido, ou tentativa de uso indevido, de informações pessoais resultantes deste incidente.” continua a notificação.
A Marquis está notificando os clientes afetados e oferecendo monitoramento de crédito gratuito e proteção contra roubo de identidade. Até agora, não encontrou evidências de uso indevido de informações pessoais.
Me siga no Twitter:@securityaffairseFacebookeMastodonte
(SecurityAffairs–hacking, violação de dados)
