Fuite de données chez AssetMark (au moins 29 802 personnes touchées)
La fuite de données chez AssetMark en 2026 a impliqué l’utilisation non autorisée des identifiants de connexion de certains employés et le téléchargement de fichiers contenant des informations sur les clients.
Cette classification repose sur une borne inférieure ayant fait l’objet d’un examen ; l’impact et la gravité réels peuvent être plus élevés.
Types de données exposées
2- Noms
- Numéros de sécurité sociale
À propos de cette fuite de données
Un document d’une autorité de régulation du Texas indique qu’au moins 29 802 personnes ont été touchées; le nombre total à l’échelle nationale n’a pas été communiqué.
AssetMark est une plateforme américaine de gestion de patrimoine destinée aux conseillers financiers. L’entreprise a déclaré que l’incident était limité aux systèmes d’AssetMark et n’était pas lié aux conseillers financiers des clients.
Comment l’incident s’est-il produit ?
AssetMark a détecté une activité suspecte liée aux identifiants de connexion de certains employés le 15 mai 2026. L’entreprise a établi qu’un utilisateur non autorisé avait accédé à ses systèmes et téléchargé des fichiers contenant des informations sur les clients ce même jour. Un examen a confirmé vers le 18 mai que des données personnelles étaient concernées.
Quelles informations ont été touchées ?
Selon le document du procureur général du Texas, les informations touchées comprenaient des noms et des numéros de sécurité sociale. Ces informations pouvant servir à usurper une identité ou à commettre des fraudes ciblées, les personnes ayant reçu une notification devraient se méfier des demandes inhabituelles de renseignements personnels ou financiers.
Comment AssetMark a-t-elle réagi ?
L’entreprise a mis fin à l’accès non autorisé, réinitialisé les identifiants des employés concernés et mené une investigation numérique avec des spécialistes de la sécurité internes et externes. Elle a renforcé la surveillance de ses systèmes, mis en place des mesures de protection supplémentaires et proposé aux personnes ayant reçu une notification 24 mois de surveillance du crédit et de protection contre l’usurpation d’identité, sans frais.
Que devraient faire les personnes concernées ?
Les personnes ayant reçu une notification devraient consulter régulièrement leurs rapports de crédit et vérifier leurs comptes financiers pour repérer toute activité qu’elles ne reconnaissent pas. Celles dont les numéros de sécurité sociale étaient concernés peuvent envisager un gel du dossier de crédit ou la mise en place d’une alerte à la fraude. Les liens ou demandes inattendus envoyés au nom d’AssetMark ou d’un conseiller financier devraient être vérifiés par un canal officiel connu.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
