Violation de données chez Alpine Agency (500 personnes)
La violation de données chez Alpine Agency correspond à un incident de sécurité survenu en 2025, au cours duquel un compte de messagerie de l’entreprise a fait l’objet d’un accès non autorisé.
Types de données exposées
1 sensibles5- Informations d’assurance santé
- Noms
- Dates de naissance
- Adresses physiques
- Numéros de sécurité sociale
À propos de cette fuite de données
Alpine Agency of the Midlands a indiqué que cet accès avait commencé le 28 octobre 2025 ou aux alentours de cette date, et que des e-mails et des pièces jointes avaient pu être consultés ou téléchargés. HHS OCR fait état de 500 personnes touchées.
Comment la violation de données chez Alpine Agency s’est-elle produite ?
Alpine a détecté une activité inhabituelle sur un compte de messagerie en novembre 2025. Son enquête a établi que l’accès non autorisé avait commencé le 28 octobre ou aux alentours de cette date, et qu’un tiers avait pu consulter ou télécharger des copies d’e-mails et de pièces jointes présents dans le compte.
Le communiqué public ne précise ni comment le compte a été compromis, ni quand la période d’accès a pris fin exactement, ni qui est à l’origine de l’incident.
Quelles informations ont pu être concernées ?
Les catégories de données variaient selon les personnes. D’après le communiqué de l’entreprise, elles ont pu inclure les prénoms et noms, les dates de naissance, les adresses et les informations relatives à l’assurance maladie. Des numéros de sécurité sociale ont également pu être concernés dans certains cas.
L’incident a touché un compte de messagerie, mais le communiqué ne mentionne pas les adresses e-mail des personnes concernées parmi les catégories de données affectées. Les adresses e-mail ne sont donc pas ajoutées aux catégories de données du catalogue.
Combien de personnes ont été touchées ?
HHS OCR fait état de 500 personnes touchées par l’incident de messagerie de cette entreprise de Caroline du Sud. La déclaration au niveau fédéral a été déposée le 13 juillet 2026.
Quels risques ces informations peuvent-elles engendrer ?
Les informations relatives à l’assurance maladie et à l’identité peuvent rendre plus crédibles des messages ciblés qui usurpent l’identité d’un assureur ou d’un employeur. Les personnes dont les numéros de sécurité sociale ont été concernés sont davantage exposées au risque d’usurpation d’identité.
Comment l’entreprise a-t-elle réagi ?
Alpine a indiqué avoir changé les mots de passe, fermé les sessions de connexion actives, bloqué tout nouvel accès non autorisé et mené une enquête avec des spécialistes indépendants en cybersécurité. L’entreprise a également examiné les fichiers et travaillé avec ses clients pour identifier les personnes touchées et les informations concernées.
Que doivent faire les personnes concernées ?
Si vous avez reçu une notification, vous pouvez surveiller vos relevés d’assurance maladie, vos comptes financiers et vos rapports de crédit afin de repérer toute activité inhabituelle. Si vous recevez un message inattendu prétendant provenir d’Alpine, d’un assureur ou d’un employeur, utilisez le canal de contact officiel de l’organisation plutôt qu’un lien fourni dans le message.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
