Violation de données chez Barnhart Crane & Rigging (22 822 personnes)

Une déclaration officielle déposée auprès du ministère de la Justice du New Hampshire confirme que Barnhart a détecté un accès non autorisé aux alentours du 23 avril 2025 et que cette activité s’est poursuivie jusqu’au 24 avril. L’examen a révélé que des fichiers contenant des informations personnelles avaient pu être consultés par un tiers non autorisé. Les documents publics ne précisent ni la méthode utilisée pour l’accès initial ni l’auteur.

Barnhart a mené une analyse forensique et un examen des documents pour déterminer l’étendue de l’incident. L’envoi des notifications aux personnes concernées a commencé aux alentours du 21 mai 2026.

Les informations variaient selon les personnes et pouvaient comprendre des noms, des adresses, des dates de naissance, des numéros de sécurité sociale, des numéros de permis de conduire, des identifiants officiels tels que des numéros de passeport ou de cartes d’identité délivrées par les États, des informations relatives aux comptes financiers, des informations médicales et des informations relatives à l’assurance maladie.

Combinées, ces données peuvent accroître les risques d’usurpation d’identité, d’ouverture frauduleuse de comptes, de fraude financière et d’utilisation abusive de l’identité à des fins médicales. Il ne faut pas supposer que toutes les catégories énumérées concernent chacune des personnes touchées.

Le procureur général du Texas fait état d’un total national de 22 822 personnes, dont 1 652 résidents du Texas. La déclaration déposée au New Hampshire recense 21 résidents de cet État potentiellement touchés. Les chiffres des États n’ont pas été ajoutés une seconde fois au total national.

Barnhart a proposé une surveillance du crédit gratuite aux personnes dont le numéro de sécurité sociale était concerné. Les destinataires des notifications devraient consulter régulièrement leurs rapports de crédit, leurs comptes financiers et leurs relevés d’assurance maladie pour repérer les opérations ou les prestations qu’ils ne reconnaissent pas.

Si un numéro de sécurité sociale ou un identifiant officiel était concerné, il peut être approprié de demander un gel du crédit et la mise en place d’une alerte à la fraude. Il ne faut pas communiquer d’informations personnelles, de mots de passe ou de codes de vérification en réponse à des e-mails, des appels ou des messages inattendus.