Vazamento de dados da Kemper

O que aconteceu

Em abril de 2026, a holding de seguros americana A Kemper Corporation foi citada pelo grupo de ransomware ShinyHunters em uma campanha de extorsão do tipo "pague ou vaze informações".Os atacantes supostamente acessaram o ambiente Salesforce da Kemper por meio de engenharia social, como parte de uma campanha mais ampla que visava centenas de organizações usando o mesmo método. O grupo posteriormente publicou dezenas de gigabytes de dados que, segundo eles, incluíam dados de diretórios internos, registros do Salesforce e logs de pagamento do Stripe. Entre os 269 mil endereços de e-mail únicos, havia nomes, números de telefone, endereços físicos e dados parciais de cartões de pagamento, incluindo os últimos quatro dígitos, datas de validade e bandeiras dos cartões. A Kemper confirmou o incidente e afirmou ter contratado especialistas em segurança cibernética terceirizados e notificado as autoridades policiais.

Informações comprometidas

• Endereços de e-mail
• Nomes
• Dados parciais do cartão de crédito
• Números de telefone
• Endereços físicos
• Compras

Atestação

Quatro bases de dados independentes catalogam este vazamento e nem sempre concordam. Cada barra é a contagem da própria fonte.

Fontes e métodos de vinculação

• HIBP

Perguntas frequentes