Violation de données chez Bath Fitter

Le courrier officiel adressé aux consommateurs confirme qu’un cybercriminel a obtenu un accès non autorisé aux systèmes de Bath Fitter. Il ne précise ni la méthode utilisée pour obtenir cet accès initial, ni sa durée, ni la date de détection de l’incident, ni l’identité de l’auteur. La notification disponible ne permet donc pas de tirer de conclusions plus détaillées sur la technique d’attaque.

Les informations potentiellement concernées comprennent des numéros de sécurité sociale, des dates de naissance, des numéros de comptes financiers sans les codes PIN ni les mots de passe associés, des informations relatives à la santé et à la sécurité, des autorisations de paiement direct, des informations sur la rémunération et des documents d’intégration. Un numéro de passeport ou de permis de conduire peut également avoir été concerné s’il avait été fourni dans le cadre de l’emploi. Toutes les personnes n’étaient pas concernées par l’ensemble de ces catégories.

L’entreprise indique avoir lancé une enquête avec des spécialistes externes en cybersécurité, analysé les données concernées et proposé 24 mois de services gratuits de surveillance du crédit et de protection de l’identité par l’intermédiaire d’Epiq. Elle indique également avoir mis en place une surveillance continue des opérations de sécurité, une authentification multifacteur, une protection renforcée des terminaux, une segmentation du réseau et une mise à jour des contrôles du pare-feu.

Si vous avez reçu une notification, surveillez vos rapports de crédit, vos comptes financiers et vos relevés d’assurance maladie pour repérer toute activité inhabituelle. Si un numéro de sécurité sociale ou de pièce d’identité officielle a été concerné, vous pouvez envisager les options gratuites de gel du dossier de crédit et d’alerte à la fraude. Vérifiez les liens prétendant provenir de Bath Fitter ou de son prestataire de surveillance à l’aide du courrier officiel ou du site bathfitter.com.