Detecção e investigação
O Los Angeles County Museum of Art (LACMA) informou que uma violação ocorrida no ano anterior expôs informações de clientes e funcionários. Segundo o museu, a atividade suspeita foi detectada em 11 de julho de 2025, embora tivesse começado quatro dias antes.
parágrafos
Confirmação do comprometimento
A investigação confirmou que a rede havia sido comprometida um mês após a detecção. Inicialmente, não foi possível determinar o tipo de dado exposto. Os primeiros resultados da apuração ficaram disponíveis no fim de fevereiro de 2026.
O LACMA afirmou ter comunicado as autoridades policiais e enviado notificações personalizadas às pessoas afetadas. A BleepingComputer questionou o museu sobre o número de impactados e a natureza do ataque, mas não havia recebido resposta até a publicação.
Orientações aos afetados
As pessoas que receberam as notificações foram orientadas a monitorar contas bancárias em busca de atividade suspeita, considerar o congelamento de segurança ou alerta de fraude no histórico de crédito e comunicar tentativas de roubo de identidade às instituições financeiras e às autoridades.
As cartas trazem informações para inscrição em um serviço de proteção contra roubo de identidade e fraude por um ano, por meio da Financial Shield. O prazo de inscrição é 22 de novembro. Uma linha telefônica dedicada foi criada para prestar apoio e responder a dúvidas das pessoas afetadas.
Ponto de atenção para gestores
O caso mostra a importância de estruturar a comunicação posterior a um incidente com notificações individualizadas, orientações práticas e canais de esclarecimento. Para as organizações, esses elementos devem estar previstos nos processos de resposta a incidentes.