Um ataque cibernético que expôs informações pessoais de quase 59.000 moradores de Connecticut resultou em um acordo de US$ 625.000 entre a Frontier Communications e as autoridades estaduais. O acordo segue uma investigação que revelou sérias fragilidades nas práticas de segurança da empresa de telecomunicações.
O Procurador-Geral de Connecticut, William Tong, anunciou o acordo em 16 de outubro de 2026, mais de dois anos após a violação original. Os investigadores determinaram que atacantes tiveram acesso aos sistemas internos da Frontier em abril de 2024 usando credenciais de login comprometidas pertencentes a funcionários e fornecedores externos.
Uma vez dentro da rede, os intrusos roubaram informações de clientes não criptografadas, incluindo números de Previdência Social. Os registros roubados foram posteriormente anunciados para venda na dark web, aumentando as preocupações sobre possível roubo de identidade e fraude financeira.
A investigação identificou deficiências de segurança que iam além das contas comprometidas. Segundo o Escritório do Procurador-Geral, a Frontier apresentava fraquezas envolvendo gestão de acesso, segmentação de rede, criptografia, monitoramento de segurança, treinamento de funcionários e procedimentos para resposta a ataques cibernéticos.
De acordo com o acordo, a Frontier deve pagar $625.000 a Connecticut e introduzir proteções mais fortes para as informações dos clientes. Esses requisitos incluem melhor gerenciamento de senhas, autenticação multifator, monitoramento aprimorado da rede, testes regulares de segurança e controles mais rigorosos sobre o acesso a registros sensíveis.
A empresa também deve manter um programa abrangente de segurança da informação, fornecer treinamento adequado aos funcionários e fortalecer seus procedimentos de resposta a incidentes. Uma avaliação independente de segurança deve ser concluída dentro de um ano após a entrada em vigor do acordo, com as conclusões submetidas às autoridades estaduais.
O acordo de Connecticut é separado de um acordo de US$ 5,64 milhões alcançado em uma ação coletiva federal relacionada no Texas. Esse acordo cobre aproximadamente 750.000 pessoas em todo o país e inclui dois anos de monitoramento de crédito gratuito para indivíduos elegíveis.
A Frontier foi adquirida pela Verizon em janeiro de 2026, após a invasão ocorrer. Ambas as empresas cooperaram com a investigação de Connecticut, enquanto a Verizon enfatizou que o incidente ocorreu antes de assumir a propriedade.
O procurador-geral Tong disse que o acordo tinha como objetivo responsabilizar a Frontier pela proteção das informações sensíveis coletadas dos clientes. Ele também ressaltou a importância de implementar melhorias de segurança para evitar incidentes semelhantes.