Numa carta datada de 13 de Julho e dirigida aos clientes, a que o Portal de T.I teve acesso, a empresa informa que a violação de segurança foi detectada no dia 23 de Abril e deu origem a uma investigação conduzida com o apoio de especialistas externos em cibersegurança, que concluiu que um terceiro acedeu à plataforma entre 28 de Março e 12 de Abril e descarregou diversos documentos submetidos através do sistema de suporte.
A EY explica que os pedidos de assistência técnica efectuados pelos seus profissionais podem incluir documentação disponibilizada pelos clientes para análise e resolução de problemas, circunstância que resultou na exposição de informações pessoais e financeiras presentes em declarações fiscais ou utilizadas na sua preparação.
A empresa não revelou o número de clientes afectados nem esclareceu se o incidente se limitou aos EUA ou se abrangeu outras operações internacionais, tendo igualmente evitado especificar a natureza exacta dos dados comprometidos, uma vez que as notificações enviadas aos clientes apresentam essa informação de forma individualizada.
Em resposta ao incidente, a EY afirma ter protegido os seus sistemas, eliminado o acesso não autorizado e comunicado o caso às autoridades federais competentes, acrescentando que, até ao momento, não identificou indícios de utilização indevida das informações expostas nem evidências de que clientes específicos tenham sido alvo dos responsáveis pelo ataque.
Como medida preventiva, a empresa disponibilizou aos clientes afectados um serviço de monitorização e recuperação de identidade durante 24 meses, prestado pela Experian, recomendando a adesão ao programa até 31 de Outubro de 2026 para reduzir os riscos associados à eventual utilização fraudulenta dos dados.
Até ao momento, nenhum grupo de cibercrime ou de ransomware reivindicou a autoria do ataque e a EY não divulgou informações adicionais sobre a origem da intrusão, limitando-se a indicar que a investigação permanece em curso.
