Violation de données chez A&D Technology (793 personnes)

Selon la déclaration officielle déposée dans le Massachusetts, l’environnement informatique d’A&D Technology a fait l’objet d’un accès non autorisé du 24 novembre au 2 décembre, au cours duquel certaines informations ont été copiées et exfiltrées. Les documents publics ne précisent ni la méthode d’accès initiale, ni une éventuelle vulnérabilité exploitée, ni l’identité d’une personne ou d’un groupe responsable.

La notification officielle confirme que le nom et le numéro de sécurité sociale de la personne résidant dans le Massachusetts ont fait l’objet d’un accès non autorisé. Les documents ne fournissent pas de liste plus large de catégories de données communes à l’ensemble des 793 personnes touchées à l’échelle nationale. Cette fiche ne présente donc que les types de données expressément confirmés.

L’entreprise a déclaré avoir sécurisé son réseau et travaillé avec des spécialistes en investigation numérique pour déterminer l’étendue de l’incident. Elle a également indiqué qu’elle mettait en place des mesures de protection supplémentaires et des formations pour ses employés. Elle a proposé 24 mois de surveillance du crédit gratuite par Cyberscout aux personnes dont les informations personnelles avaient potentiellement été touchées.

Si vous avez reçu une notification, vous devriez consulter régulièrement vos rapports de crédit et l’activité de vos comptes pour repérer les transactions que vous ne reconnaissez pas. Un gel du dossier de crédit ou une alerte à la fraude peut être approprié lorsqu’un numéro de sécurité sociale est concerné. Vérifiez tout lien ou toute demande d’inscription inattendus utilisant le nom d’A&D Technology en passant par les canaux de contact connus de l’entreprise.