Violation de données chez ACCRETECH America (au moins 58 personnes touchées)
La violation de données survenue en 2026 chez ACCRETECH America s’est produite lors d’une attaque par rançongiciel qui a touché certains systèmes de l’entreprise le 4 mai 2026.
Cette classification repose sur une borne inférieure ayant fait l’objet d’un examen ; l’impact et la gravité réels peuvent être plus élevés.
Types de données exposées
1 sensibles6- Informations de facturation et de paiement de l’assurance santé
- Noms
- Numéros de sécurité sociale
- Numéros de permis de conduire
- Numéros d’identification officiels
- Numéros de comptes financiers
À propos de cette fuite de données
Les notifications officielles des États confirment qu’au moins 58 personnes ont été touchées dans le Massachusetts, en Pennsylvanie, au Texas et dans l’Utah; le nombre total de personnes touchées aux États-Unis n’a pas été communiqué.
ACCRETECH America est l’entreprise américaine du groupe Tokyo Seimitsu, qui fabrique des équipements de production de semi-conducteurs et des systèmes de mesure de précision. L’incident concernait des informations relatives aux employés de l’entreprise et aux personnes à leur charge.
Comment l’incident s’est-il produit ?
Selon la notification adressée aux consommateurs, un rançongiciel a touché certains systèmes de l’entreprise le 4 mai. La société mère a annoncé l’incident le 7 mai. Lors d’une réunion du personnel le 20 mai, les employés ont été informés que des données les concernant, ainsi que des données relatives aux personnes à leur charge, pouvaient avoir été exposées. Le mode d’accès initial et l’identité de l’attaquant n’ont pas été divulgués, et il n’a pas été précisé si des données avaient été copiées.
Quelles informations ont été touchées ?
Selon les personnes, les informations concernées pouvaient inclure des noms, des numéros de sécurité sociale, des numéros de permis de conduire ou d’autres pièces d’identité délivrées par les autorités, des numéros de comptes financiers, des informations relatives au paiement des soins de santé et des informations d’assurance maladie. La notification n’indique pas que toutes ces catégories de données concernaient chaque personne.
Comment ACCRETECH a-t-elle réagi ?
L’entreprise a déclaré avoir coupé son réseau et suspendu l’utilisation de certains systèmes afin de contenir l’attaque. Elle a ouvert une enquête avec l’aide de spécialistes externes en sécurité, signalé l’incident aux forces de l’ordre et proposé aux employés le remboursement d’un abonnement LifeLock adapté à leurs besoins, pour une durée maximale de 18 mois.
Que doivent faire les personnes concernées ?
Les destinataires de la notification devraient surveiller leurs rapports de crédit, leurs comptes financiers et leurs relevés d’assurance maladie pour repérer toute activité qu’ils ne reconnaissent pas. Les personnes dont les numéros de sécurité sociale ou les numéros d’identification officiels ont été concernés peuvent envisager un gel de leur dossier de crédit ou une alerte à la fraude. Il convient également de vérifier tout message inattendu utilisant le nom de l’entreprise par un canal de communication connu d’ACCRETECH, sans suivre les liens contenus dans le message.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
