NYDFS Multa Delta Dental em US$ 2,25 Milhões por Violação de Cibersegurança Relacionada ao Incidente MOVEit

O Departamento de Serviços Financeiros de Nova York (NYDFS) anunciou, em 30 de abril de 2026, uma ordem de consentimento contra a Delta Dental Insurance Company e a Delta Dental of New York, Inc. A medida foi motivada por supostas violações do Regulamento de Cibersegurança do NYDFS relacionadas ao incidente cibernético envolvendo o software MOVEit, ocorrido em 2023. O acordo resultou em uma multa de US$ 2,25 milhões, reforçando o papel ativo do regulador norte-americano na responsabilização de entidades por falhas em suas práticas de segurança da informação. O incidente MOVEit afetou inúmeras organizações ao redor do mundo, expondo dados sensíveis de milhões de pessoas por meio de uma vulnerabilidade crítica no software de transferência de arquivos desenvolvido pela Progress Software. A aplicação de sanções pelo NYDFS demonstra como reguladores financeiros têm ampliado seu escopo de atuação para incluir a proteção de dados pessoais como parte central de suas responsabilidades. O caso evidencia a importância de as organizações manterem programas robustos de gestão de riscos de terceiros, uma vez que a vulnerabilidade explorada estava em um fornecedor de software amplamente utilizado. A ordem de consentimento serve como alerta para outras entidades reguladas pelo NYDFS sobre a necessidade de conformidade estrita com os requisitos do Regulamento de Cibersegurança, que exige controles técnicos e administrativos rigorosos. Do ponto de vista da privacidade, incidentes como o MOVEit reforçam a necessidade de avaliações periódicas de vulnerabilidades, planos de resposta a incidentes e notificação tempestiva às autoridades competentes. A multa aplicada também reflete uma tendência global de endurecimento das penalidades por falhas em cibersegurança, alinhada com marcos regulatórios como o GDPR europeu e a LGPD brasileira. Organizações que lidam com dados pessoais e financeiros devem interpretar este caso como um chamado à ação para revisar suas políticas de segurança e garantir a devida diligência no relacionamento com fornecedores de tecnologia.