Navia informa violação de dados que afeta 2,7 milhões de pessoas

Tipo principal do conteúdo: Cibersegurança

A Navia Benefit Solutions, empresa especializada na administração de benefícios corporativos, notificou cerca de 2,7 milhões de pessoas sobre um incidente de segurança que resultou na exposição de dados sensíveis. A investigação apontou que agentes não autorizados tiveram acesso aos sistemas da companhia entre 22 de dezembro de 2025 e 15 de janeiro de 2026, sendo que a atividade suspeita só foi detectada em 23 de janeiro. A resposta imediata incluiu a abertura de uma apuração detalhada para mensurar o impacto e identificar as informações comprometidas.

Os invasores conseguiram acessar e possivelmente exfiltrar dados como nome completo, data de nascimento, número do Seguro Social, telefone, e-mail e informações relacionadas à participação em contas de reembolso de saúde (HRA), contas flexíveis de gastos (FSA) e dados de inscrição em benefícios COBRA. Embora a empresa afirme que não houve exposição de informações financeiras ou detalhamento de reivindicações, o volume e a natureza dos dados vazados aumentam o risco de ataques de phishing e engenharia social direcionados aos afetados.

Como resposta técnica, a Navia revisou suas políticas de segurança e retenção de dados para identificar e corrigir possíveis vulnerabilidades. Além disso, notificou as autoridades federais competentes e passou a oferecer, sem custos, monitoramento de crédito e proteção de identidade por 12 meses aos clientes impactados. Até o momento, nenhum grupo de ransomware reivindicou a autoria do ataque, mas o incidente ressalta a importância de práticas robustas de cibersegurança em ambientes que lidam com grandes volumes de dados pessoais sensíveis.