ADT Confirma Violação de Dados, Grupo ShinyHunters Reivindica Responsabilidade
**ADT**, uma empresa líder em segurança residencial, confirmou uma violação de dados que afetou informações de clientes e potenciais clientes. O grupo cibercriminoso **ShinyHunters** reivindicou a responsabilidade, alegando o roubo de 10 milhões de registros e ameaçando vazar os dados caso um resgate não seja pago.
A empresa de segurança residencial **ADT** informou que cibercriminosos invadiram sistemas da empresa na segunda-feira e roubaram um "conjunto limitado" de informações de clientes e potenciais clientes.
Uma investigação sobre o incidente descobriu que as informações roubadas variavam de nomes, números de telefone, endereços e datas de nascimento aos últimos quatro dígitos de números de Seguro Social e IDs fiscais. Nenhum dado de pagamento foi roubado, e um porta-voz da **ADT** disse que "os sistemas de segurança dos clientes não foram afetados ou comprometidos de forma alguma".
A empresa não respondeu a perguntas sobre o número de pessoas impactadas ou se um resgate foi oferecido. Na quinta-feira, um grupo cibercriminoso alegou ter roubado 10 milhões de registros contendo informações pessoais e ameaçou vazar os dados caso a empresa não pagasse um resgate.
A **ADT** informou que notificou diretamente todos os indivíduos impactados e "oferecerá serviços gratuitos de proteção de identidade onde apropriado". As autoridades foram notificadas sobre o ataque, de acordo com o porta-voz, e especialistas em cibersegurança de terceiros foram contratados.
A empresa sediada na Flórida é a principal fornecedora de sistemas de monitoramento de alarmes, reportando US$ 5,1 bilhões em receita no ano passado. A **ADT** relatou múltiplas violações e intrusões de cibersegurança nos últimos dois anos à Securities and Exchange Commission, incluindo incidentes envolvendo dados de clientes e funcionários.
A **ADT** é a mais recente vítima na mais recente série de ataques lançados pela operação cibercriminosa **ShinyHunters**. Somente em abril, o grupo visou a gigante de jogos **Rockstar** e a empresa de educação **McGraw Hill**.
As autoridades pareciam ter levado a melhor contra o grupo até o final de 2025, após uma série de ataques específicos da indústria no verão. Um membro britânico do **ShinyHunters** se declarou culpado na semana passada e está enfrentando até 22 anos de prisão, enquanto outro membro está cumprindo uma sentença de 10 anos.
O grupo ressurgiu com um novo site de vazamento de dados no início deste ano e novamente reivindicou vários incidentes de alto perfil envolvendo ataques às empresas de aplicativos de namoro **Bumble** e **Match Group**, **Canada Goose**, a **University of Pennsylvania** e a **Comissão Europeia**.