O Have I Been Pwned (HIBP) adicionou, em 12 de outubro de 2026, um registro de vazamento de dados da Sharecare, empresa norte-americana de saúde digital. Segundo o HIBP, a violação ocorreu em agosto de 2026, quando o grupo ShinyHunters publicou dados que afirma ter extraído dos sistemas da empresa em uma campanha de extorsão do tipo "pague ou vazamos". O lote afeta cerca de 318,2 mil endereços de e-mail únicos e é majoritariamente formado por registros corporativos (B2B) de vendas e marketing — nomes, cargos, empregadores, telefones e endereços de contatos comerciais. O HIBP destaca, porém, que o pacote também inclui um número menor de beneficiários de planos de saúde brasileiros, com dados sensíveis como datas de nascimento, gênero, estado civil e número de CPF.

Por que isso importa para uma PME brasileira: empresas de saúde digital como a Sharecare costumam prestar serviços de bem-estar e gestão de benefícios para operadoras de planos de saúde e, por extensão, para os funcionários de empresas-clientes dessas operadoras — inclusive no Brasil. Se a sua PME oferece plano de saúde como benefício, parte dos dados de colaboradores (e de seus dependentes) pode ter passado, em algum momento, por fornecedores terceirizados como esse, sem que a empresa tenha controle direto sobre essa cadeia. A combinação de CPF, data de nascimento e estado civil é exatamente o tipo de dado usado em fraudes de identidade e em golpes de engenharia social contra o RH e o financeiro, como abertura de crédito fraudulenta ou contato falso se passando por operadora de saúde ou banco.

O que fazer agora: verifique em haveibeenpwned.com se os e-mails corporativos da empresa e os pessoais de sócios e funcionários aparecem neste ou em outros vazamentos. Se a empresa oferece plano de saúde a funcionários, pergunte à operadora contratada se ela usa ou já usou serviços da Sharecare (ou de outros fornecedores de bem-estar digital) e se os titulares foram notificados. Reforce com o RH e o financeiro que nenhuma solicitação de dados bancários, boletos ou "atualização cadastral" recebida por telefone, e-mail ou WhatsApp deve ser atendida sem confirmação por um canal oficial já conhecido — citar corretamente CPF, data de nascimento ou nome completo não é prova de legitimidade, apenas de que os dados já vazaram.

Fonte primária: registro do vazamento da Sharecare no Have I Been Pwned (adicionado em 12/10/2026).