Para: agentes de seguros licenciados, corretores e funcionários de agências que trabalham com a Covered California, e as organizações que os empregam. Este artigo se baseia no aviso da Covered California aos agentes conforme apresentado ao Procurador-Geral da Califórnia, e não aborda técnicas de ataque.
Em andamento: este artigo será atualizado conforme a organização publicar mais informações
Em 30 de outubro de 2026Ainda não se sabe
- Número de agentes afetados
- Como o acesso foi obtido e por quanto tempo durou
- Se dados de consumidores (inscritos) estiveram envolvidos
- Se houve uso indevido dos dados
- Se será oferecido algum apoio, como monitoramento de crédito
A Covered California diz que está revisando o alcance do incidente e tomando medidas de acompanhamento, e que está reforçando seus procedimentos de segurança. Não disse quando publicará mais.
O que agentes e funcionários de agências devem fazer hoje
Verifique se você recebeu o aviso
O aviso arquivado é um modelo de carta dirigida aos agentes por e-mail (o Procurador-Geral o chama de aviso de amostra, com marcadores para a data e o destinatário), intitulada “Notice of Data Breach” e assinada pelo responsável de privacidade da Covered California. Diz que suas informações, juntamente com as de outros agentes, foram divulgadas.
Se você esperava um aviso e não o recebeu, o aviso indica AgentContracts@Covered.Ca.Gov como contato para dúvidas. A Covered California não divulgou um número, então não podemos dizer quantos agentes o receberam.
Faça um alerta de fraude junto aos três bureaus de crédito
A Covered California recomenda fazer um alerta de fraude em seus arquivos de crédito. Um alerta de fraude diz aos credores para tomarem medidas extras de verificação de sua identidade antes de abrir uma nova conta. O aviso lista os bureaus: Equifax (800-525-6285, equifax.com), Experian (888-397-3742, experian.com) e TransUnion (800-680-7289, transunion.com).
Considere também um congelamento de crédito
Avaliação deste site: como um número de Seguro Social pode estar entre os itens, um congelamento de crédito é um passo mais forte que um alerta. Um congelamento impede que a maioria dos credores veja seu arquivo de crédito, de modo que uma nova conta em seu nome costuma ser recusada. Nos Estados Unidos, é gratuito fazer e retirar em cada bureau. Retire-o temporariamente quando você mesmo solicitar crédito.
Se seu FEIN foi exposto, acompanhe as contas do negócio
O aviso diz “FEIN ou número de Seguro Social” e não diz qual se aplica a quem. Se você opera como empresa e o item foi seu FEIN, verifique suas contas bancárias, fiscais e de crédito do negócio em busca de atividade que você não iniciou. Se o item foi um número de Seguro Social, valem os passos pessoais acima.
Revise seus registros e informe atividade suspeita
O aviso pede que você fique atento a e-mails, ligações ou outras comunicações suspeitas, revise seus registros e informe imediatamente qualquer atividade suspeita. As dicas do “Breach Help” para consumidores do Procurador-Geral da Califórnia acompanham o aviso, e a página de privacidade do Departamento de Justiça é oag.ca.gov/privacy.
Tenha cuidado com mensagens que mencionem sua licença ou agência
Nome, nome da agência, número de licença e função juntos permitem escrever uma mensagem que parece feita para você, por exemplo uma que aparente vir da administração de agentes ou de uma seguradora. Não clique em links nem abra anexos de mensagens inesperadas, e não digite credenciais. Confira o remetente e então entre em contato com a Covered California por um contato em que você já confia (como reconhecê-los: O que é phishing?). Se você reutiliza uma senha em contas de trabalho, troque-a e ative a autenticação multifator.
O que aconteceu (segundo a Covered California)
O texto a seguir se baseia no modelo de aviso que a Covered California apresentou ao Procurador-Geral da Califórnia e na lista de vazamentos do Procurador-Geral.
13 de maio de 2026
Data do incidente de phishing, segundo a lista do Procurador-Geral e o aviso.16 de outubro de 2026
Data em que o vazamento foi informado ao Procurador-Geral da Califórnia, segundo sua lista.Em 30 de outubro
Nenhum aviso de acompanhamento foi encontrado. O aviso não indica a data em que foi enviado aos agentes.
- Organização
- Covered California (o marketplace de planos de saúde da Califórnia)
- O que aconteceu
- Uma pessoa não autorizada usou um esquema de phishing para obter acesso a informações relativas aos agentes. Informações do destinatário, juntamente com as de outros agentes, foram divulgadas
- Itens nas planilhas
- Nome, nome da agência, número de licença, FEIN ou número de Seguro Social e função dentro da agência
- Medidas adotadas
- Reforço dos procedimentos e práticas de segurança para reduzir o risco de repetição; revisão do alcance do incidente e medidas de acompanhamento
- Conselhos do aviso
- Ficar atento a comunicações suspeitas, revisar os registros, informar atividade suspeita, fazer um alerta de fraude junto aos três bureaus de crédito e seguir as dicas do Breach Help do Procurador-Geral
O que se sabe e o que não se sabe
Situação em 30 de outubro de 2026. Quando a Covered California publicar mais, atualizaremos a coluna de situação.
| Item | O que o aviso diz | Situação |
|---|---|---|
| Data do incidente | 13 de maio de 2026 | Confirmado (Covered California) |
| Comunicação ao Procurador-Geral da Califórnia | 16 de outubro de 2026 | Confirmado (lista do Procurador-Geral) |
| Nome, nome da agência, número de licença, função | Incluídos nas planilhas | Confirmado (Covered California) |
| FEIN ou número de Seguro Social | Incluídos; não se diz qual se aplica a cada agente | Confirmado (Covered California) |
| Método | Esquema de phishing | Confirmado (detalhes não divulgados) |
| Número de agentes afetados | Não informado | Em investigação |
| Dados de consumidores (inscritos) | Não mencionados no aviso | Não informado |
| Uso indevido dos dados | Não mencionado no aviso | Não informado |
| Monitoramento de crédito ou proteção de identidade | Não oferecido no aviso | Não informado |
| Notificação individual | O modelo arquivado é dirigido aos agentes por e-mail; a data de envio e o número de destinatários não são informados | Apenas o modelo (envio não informado) |
Como ler: “não mencionado” não é “não aconteceu”
O aviso trata apenas de informações de agentes. Dados de consumidores não serem mencionados não equivale a dizer que nenhum esteve envolvido, e a Covered California diz que ainda está revisando o alcance. Consulte a coluna de situação em vez de supor uma coisa ou outra.
Para que esses itens podem ser usados
Em geral, as combinações abaixo podem ser mal utilizadas como descrito. Isso não significa que tenha acontecido neste caso.
- Número de Seguro Social ou FEIN com o nome: usado para abrir contas de crédito, apresentar declarações de imposto falsas ou assumir contas em nome da vítima
- Número de licença, nome da agência e função: permite escrever uma mensagem convincente a um agente que parece vir de uma seguradora, do marketplace ou de um órgão de licenciamento
- Dados de identidade de agentes em geral: podem ser usados para tentar se passar por um agente perante consumidores, razão pela qual consumidores que trabalham com um agente devem confirmar os dados de contato por conta própria
Para organizações que guardam identificadores de funcionários ou agentes em planilhas
O aviso diz que as informações expostas estavam em planilhas e incluem números fiscais e de identidade. Não diz como o acesso foi obtido além do phishing, então esta seção não avalia as medidas da Covered California. São verificações gerais que você pode fazer nos seus próprios arquivos.
Aviso: o número de Seguro Social ou o FEIN estava em uma planilha de agentes
↓→
As planilhas compartilhadas contêm números de identidade completos?
→ Procure padrões de 9 dígitos; guarde apenas os 4 últimos dígitos quando possível
Aviso: o acesso começou com um esquema de phishing
↓→
Um único login roubado consegue abrir o repositório de arquivos?
→ Exija login resistente a phishing (passkeys) para as contas que alcançam esses arquivos
Aviso: incidente em 13 de maio, comunicado em 16 de outubro
↓→
Você sabe quem guarda quais arquivos sensíveis?
→ Mantenha um inventário para responder rapidamente sobre o alcance
Encontre números de identidade completos em arquivos compartilhados
Procure em unidades compartilhadas e caixas de e-mail padrões de números de nove dígitos e nomes de coluna como SSN, FEIN ou ID fiscal. Se uma planilha precisa identificar uma pessoa, um valor mascarado (últimos quatro dígitos) ou um identificador interno costuma bastar.
Exija login que não possa sofrer phishing para as contas que alcançam esses arquivos
Uma senha digitada em uma página falsa pode ser reutilizada por quem a coletou. As passkeys estão vinculadas ao site verdadeiro, então uma página parecida não consegue coletar nada utilizável. Comece pelas contas que podem abrir as pastas mais sensíveis.
Mantenha um inventário de onde ficam os arquivos sensíveis
Poder dizer rapidamente quais arquivos continham quais itens e quem podia abri-los é o que permite a uma organização dizer às pessoas envolvidas exatamente o que foi exposto.
Fontes (registro público)
Os fatos deste artigo se baseiam nas informações públicas abaixo. Não especulamos sobre rotas de invasão ou técnicas não divulgadas.
- Departamento de Justiça da Califórnia, Gabinete do Procurador-Geral, “Submitted Breach Notification Sample: Covered California” (data do vazamento 13 de maio de 2026, em inglês) — oag.ca.gov
- Covered California, aviso aos agentes “Notice of Data Breach” (carta de amostra arquivada no Procurador-Geral, em inglês) — oag.ca.gov
- Departamento de Justiça da Califórnia, lista Data Security Breach Reports (data de comunicação 16 de outubro de 2026, em inglês) — oag.ca.gov
Histórico de atualizações
2026-10-30: Primeira versão, com base no modelo de aviso arquivado no Procurador-Geral da Califórnia e em sua lista de vazamentos (consultados em 30 de outubro). A Covered California diz que está revisando o alcance do incidente; atualizaremos este artigo quando ela publicar mais.
Leia a seguir
- Golpes que se seguem a um vazamento: O que é phishing? / Como verificar se sua senha vazou
- Protegendo contas: Guia de autenticação multifator / O que é uma passkey?
- Um caso grande de dados de pacientes: iRhythm (8.179.772 pessoas na lista do HHS)
- Outros incidentes de 2026: Vazamentos de dados e ataques cibernéticos em 2026 (em inglês)