Violation de données chez Aspen Title & Escrow (1 897 personnes)
La violation de données survenue chez Aspen Title & Escrow en 2025 a impliqué des accès non autorisés intermittents à des informations présentes sur le réseau de l’entreprise, les 11 et 28 août 2025.
Types de données exposées
2 sensibles10- Informations médicales
- Informations d’assurance santé
- Noms
- Numéros de sécurité sociale
- Driver's license or state identification numbers
- Dates de naissance
- Informations sur les comptes financiers
- Numéros d’identification des contribuables
- Numéros de passeport
- Signatures numériques
À propos de cette fuite de données
Le rapport actuel du procureur général de l’Indiana indique que 1 897 personnes ont été touchées au total.
Cette entreprise du Tennessee, spécialisée dans l’assurance de titres de propriété et les services de séquestre, a subi le 28 août une perturbation de son réseau qui a affecté certains systèmes. Elle a ouvert une enquête le jour même. Aspen Title & Escrow a publié un avis public et informé les personnes concernées le 12 mars 2026.
Comment l’incident s’est-il produit ?
Selon l’avis officiel de l’entreprise, une investigation numérique a établi que certaines informations présentes sur son réseau avaient fait l’objet d’accès non autorisés intermittents le 11 août, puis de nouveau le 28 août. Après avoir découvert l’incident, l’entreprise a contacté les forces de l’ordre et des experts externes en investigation numérique. Le mode d’accès initial, la durée de chaque accès et l’identité de la personne ou du groupe responsable n’ont pas été rendus publics.
Quelles informations ont été touchées ?
Les informations variaient selon les personnes et peuvent comprendre des noms, des numéros de sécurité sociale, des numéros de permis de conduire ou de pièces d’identité délivrées par un État, des dates de naissance et des informations relatives aux comptes financiers. La liste officielle de l’entreprise comprend également des numéros d’identification fiscale, des numéros de passeport, des signatures numériques, des informations médicales et des informations relatives à l’assurance maladie. Il ne faut pas supposer que toutes ces catégories de données concernaient chaque personne.
Comment Aspen Title & Escrow a-t-elle réagi ?
L’entreprise a déclaré avoir informé les forces de l’ordre, travaillé avec des experts externes en investigation numérique, modifié les mots de passe du réseau et réexaminé ses politiques et procédures. Elle a proposé aux personnes potentiellement concernées 24 mois de services de surveillance du crédit et de protection de l’identité.
Que devraient faire les personnes concernées ?
Les destinataires de la notification devraient examiner leurs rapports de crédit, leurs comptes bancaires et leurs relevés explicatifs de prestations d’assurance maladie afin de repérer toute activité ou demande de remboursement qu’ils ne reconnaissent pas. Un gel gratuit du dossier de crédit ou une alerte à la fraude peuvent être appropriés lorsqu’un numéro de sécurité sociale est concerné. Les personnes dont les informations de permis de conduire ou de passeport ont été touchées peuvent suivre les recommandations de l’organisme émetteur. Les liens reçus de manière inattendue qui utilisent le nom Aspen Title ou celui du service de protection devraient être vérifiés à l’aide de l’avis officiel.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
