Vazamento em seguradora de carros expõe dados de 6,9 milhões — e as cartas de aviso começam a chegar sexta

O maior vazamento de números de carteira de motorista de 2026 tem nome, número e data para bater à sua porta. A AssuranceAmerica, seguradora de automóveis de Atlanta, confirmou que hackers roubaram dados pessoais de cerca de 6,9 milhões de pessoas — e as cartas de notificação aos afetados começam a ser enviadas nesta sexta-feira (10), segundo o TechCrunch e o Gizmodo.

O pacote roubado é sensível: nomes, informações de contato, números de carteira de motorista, dados de apólice e conta, informações de veículos e de sinistros — e os arquivos podem incluir também número de Social Security e Tax ID, segundo a linguagem da notificação da própria empresa. Carteira de motorista somada à SSN é a matéria-prima clássica da fraude de identidade: abertura de contas, empréstimos e até declarações de imposto em nome da vítima.

Porque isso toca a comunidade.

A AssuranceAmerica é uma seguradora “non-standard”: especializada em motoristas que têm dificuldade de conseguir cobertura nas seguradoras tradicionais — histórico de direção curto no país, prêmios altos —, um perfil comum entre recém-chegados de qualquer nacionalidade. Ela vende em 13 estados, incluindo Flórida, Geórgia e Texas, onde vivem algumas das maiores comunidades brasileiras dos EUA (não atua no Colorado nem em Washington). Os estados mais atingidos são Carolina do Sul (600 mil+) e Texas (500 mil+).

A linha do tempo revelada mostra o padrão dos grandes vazamentos: o ataque mirou um funcionário em 16 de março, a atividade suspeita foi detectada no dia seguinte, a investigação só terminou em 15 de junho — e a estimativa inicial de 1,1 milhão de afetados saltou para 6,9 milhões nos registros de julho. A empresa diz ter desativado servidores, redefinido senhas e acionado a polícia; o CEO não respondeu às perguntas do TechCrunch sobre eventual pagamento de resgate. Escritórios de advocacia já investigam ação coletiva.

O que fazer se a carta chegar (ou se você já foi cliente)?

• Ative o monitoramento grátis: a empresa oferece 12 meses de monitoramento de crédito e proteção de identidade via IDX — a adesão usa o código impresso no topo da carta de notificação.
• Congele o crédito — é grátis: o credit freeze nas três agências (Equifax, Experian, TransUnion) impede a abertura de contas no seu nome e pode ser ligado/desligado online. É a proteção mais eficaz, com ou sem carta.
• Vigie extratos e relatório de crédito (annualcreditreport.com dá os relatórios gratuitos) e reporte qualquer atividade estranha ao banco imediatamente.
• Desconfie do timing: golpistas surfam vazamentos ligando “em nome da seguradora”. A notificação legítima vem por carta com o código IDX — ninguém vai pedir seu SSN ou pagamento por telefone.

O caso nem é isolado: em junho, um fornecedor do órgão de parques do Texas expôs mais de 3 milhões de carteiras. A lição que fica para quem dirige — e todo mundo dirige: os dados que você entrega ao seguro valem tanto quanto o carro. O congelamento de crédito, que custa zero e leva 15 minutos, é o cinto de segurança digital que a maioria ainda não colocou.