Monitoramento cibernético da Top-Secured: análise independente baseada no comunicado oficial de Amplifon e na imprensa. A Top-Secured não é afiliada a esta empresa e nunca pedirá seus dados bancários nem suas senhas.
A Amplifon Americas, braço americano do grupo milanês de aparelhos auditivos, confirma que um invasor obteve arquivos de seus sistemas entre 18 de janeiro e 8 de fevereiro de 2026. As pessoas afetadas só estão sendo avisadas agora: nomes, números de documentos de identidade, dados auditivos e de saúde e informações de seguro estão entre os dados envolvidos.
O que aconteceu
Em um aviso publicado em seu site americano, a Amplifon Americas informa que detectou atividade suspeita em parte de sua rede em 11 de fevereiro de 2026. A investigação, feita com especialistas externos, concluiu que um terceiro não autorizado obteve arquivos de determinados sistemas entre 18 de janeiro e 8 de fevereiro. Segundo a empresa, só em 6 de outubro a análise desses arquivos mostrou que informações pessoais podiam estar envolvidas. Ela avisou as autoridades policiais, desativou as contas afetadas e reforçou o monitoramento. As cartas de notificação estão sendo enviadas agora; segundo o The Record, as comunicações aos reguladores dos estados americanos começaram no início de novembro.
Quais dados e quantas pessoas
O aviso cita nomes, dados de contato, datas de nascimento, números de carteira de motorista e de outros documentos, informações auditivas e médicas, números de prontuário, datas de atendimento e dados de plano de saúde. Para um número limitado de pessoas, informações financeiras ou o número de seguridade social americano também podem ter sido afetados; elas recebem a oferta de 24 meses de monitoramento de crédito. A Amplifon não informa nenhum total. Segundo o The Record, a notificação registrada no Texas menciona 85.804 pessoas; a empresa não respondeu às perguntas sobre o número global. A Amplifon diz não ter conhecimento de uso fraudulento dos dados, e nenhum grupo havia reivindicado o ataque quando o artigo foi publicado. A forma de invasão não foi divulgada.
O que fazer agora
- Clientes da subsidiária americana: leiam a carta com atenção, ativem o monitoramento oferecido, se for o caso, e confiram os extratos do plano de saúde em busca de atendimentos que não receberam.
- Esperem phishing direcionado: uma mensagem que cita suas consultas ou seu aparelho fica muito mais convincente com esse tipo de dado.
- Para as empresas: criem alertas para transferências de arquivos grandes ou incomuns saindo dos servidores e guardem os logs de acesso a arquivos por pelo menos um ano.
- Mapeiem onde ficam os dados pessoais, para saber em dias, e não em meses, de quem eram os dados dos arquivos roubados.
Nossa opinião
Três semanas de acesso sem detecção e depois quase oito meses para entender o que foi levado: esse é o preço habitual de servidores sem monitoramento do tráfego de saída e de pastas compartilhadas que ninguém inventariou. As duas coisas se corrigem antes do incidente, não depois.
Fontes
- Amplifon Americas — Security incident notice
- The Record — Data breach at hearing aid giant Amplifon impacts thousands
Como escolhemos, verificamos e escrevemos nossas análises →
Verifique antes de clicar e confira o que seus servidores expõem — grátis, sem intrusão:
Preocupado com a exposição dos seus servidores? Nossa equipe audita, corrige e monitora infraestruturas Linux e cloud 24/7.
Fale com um especialista Nossos serviços de gestão de servidores →
