Violation de données chez Alkegen (au moins 23 personnes touchées)
La violation de données d’Alkegen en 2026 est un incident de sécurité des données confirmé par des notifications déposées par ASP Unifrax Holdings en juillet 2026.
Cette classification repose sur une borne inférieure ayant fait l’objet d’un examen ; l’impact et la gravité réels peuvent être plus élevés.
Types de données exposées
1 sensibles2- Dossiers médicaux
- Numéros de sécurité sociale
À propos de cette fuite de données
Le dossier du procureur général du Vermont indique qu’au moins 23 personnes ont été touchées; le nombre total de personnes concernées à l’échelle des États-Unis n’a pas été divulgué.
Alkegen est la marque utilisée par le fabricant de matériaux spécialisés. Selon l’historique officiel de l’entreprise, Unifrax et Lydall ont été réunies sous le nom Alkegen en 2022, tandis que la notification adressée aux consommateurs désigne l’entité juridique sous le nom ASP Unifrax Holdings, Inc.
Comment l’incident a-t-il été confirmé ?
Un modèle de lettre déposé auprès des autorités du Massachusetts confirme que certaines informations personnelles détenues par Alkegen ont été concernées par un incident de sécurité des données. Les documents publics ne précisent pas quand l’incident s’est produit ou a été détecté, comment l’accès a été obtenu, ni si des données ont été copiées. Il est donc impossible de déterminer ces détails à partir des éléments disponibles.
Quelles informations ont été touchées ?
Le dossier du procureur général du Vermont cite les numéros de sécurité sociale et les dossiers médicaux parmi les catégories de données touchées. L’étendue des données concernées peut varier d’une personne à l’autre; les documents publics ne précisent pas quelles informations figuraient dans les dossiers médicaux, ni si les deux catégories concernaient tous les destinataires.
Comment Alkegen a-t-elle réagi ?
L’entreprise a déclaré avoir pris des mesures supplémentaires pour renforcer ses dispositifs de sécurité existants et proposé aux destinataires des notifications des services gratuits de surveillance de l’identité de Kroll. Les champs correspondant à la durée du service et à la date limite d’inscription ne sont pas renseignés dans le modèle de lettre rendu public. Ces détails ne peuvent donc pas être vérifiés.
Que devraient faire les personnes touchées ?
Les destinataires des notifications devraient se référer aux catégories de données indiquées dans leur propre lettre et surveiller leurs rapports de crédit, leurs relevés de frais médicaux et leurs décomptes d’assurance afin de repérer toute activité qu’ils ne reconnaissent pas. Les personnes dont le numéro de sécurité sociale a été concerné peuvent envisager un gel de leur dossier de crédit ou la mise en place d’une alerte à la fraude. Il convient de vérifier tout message inattendu concernant l’incident via un canal officiel d’Alkegen, sans suivre les liens qu’il contient.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
