Violation de données chez Benefitelect (29 023 personnes)

Benefitelect a déclaré avoir été alertée d’une activité suspecte sur ses systèmes le 2 avril 2025. L’entreprise a sécurisé son environnement informatique et lancé une enquête avec des spécialistes externes.

L’enquête a établi que certains fichiers avaient été consultés ou exfiltrés sans autorisation entre le 30 et le 31 mars. L’entreprise a ensuite procédé à un examen afin d’identifier les personnes dont les données étaient concernées.

Selon la lettre de l’entreprise, les fichiers contenaient des informations sur l’admissibilité aux avantages sociaux et des données de recensement recueillies lors de l’intégration des employés. Les champs divulgués étaient les noms, les adresses physiques, les dates de naissance et les numéros de sécurité sociale.

La fiche publiée par l’autorité de régulation du Texas mentionne également des informations médicales et des informations relatives à l’assurance maladie. Les mots de passe et les informations sur les comptes financiers n’ont pas été ajoutés, car les sources officielles ne confirment pas que ces catégories étaient concernées.

Le procureur général du Texas fait état de 29 023 personnes touchées au total, dont 4 054 résidents du Texas. Le nombre indiqué dans le catalogue correspond au total des personnes touchées à l’échelle nationale.

Le document du Massachusetts recense 155 résidents de cet État. Il s’agit d’un sous-ensemble du même incident national, et non d’un incident distinct. Les nombres communiqués par les États n’ont donc pas été additionnés.

Un numéro de sécurité sociale associé à une date de naissance et à une adresse peut créer un risque durable de demandes de crédit frauduleuses, d’usurpation d’identité et de détournement des procédures de récupération de compte.

Le contexte des avantages sociaux et de l’assurance maladie peut rendre crédibles des messages ciblés concernant les périodes d’inscription, les demandes de remboursement ou les communications de l’employeur. Même un message contenant des renseignements personnels exacts doit faire l’objet d’une vérification indépendante.

L’entreprise a déclaré avoir sécurisé ses systèmes, mené une enquête avec des spécialistes externes, réexaminé ses politiques de sécurité existantes et mis en place des mesures de cybersécurité supplémentaires.

Les destinataires de la notification remplissant les conditions requises se sont vu proposer gratuitement des services de surveillance du crédit et de protection contre l’usurpation d’identité par l’intermédiaire d’IDX. Au moment de la notification, l’entreprise a déclaré n’avoir connaissance d’aucune utilisation malveillante, avérée ou tentée, des données.

Si vous avez reçu une notification, vérifiez tout code d’inscription à IDX uniquement à partir de votre propre lettre officielle. Examinez vos rapports de crédit, vos relevés de compte et les décomptes de prestations de votre assurance maladie pour repérer toute activité que vous ne reconnaissez pas.

Utilisez les canaux de contact connus de votre employeur ou de votre assureur plutôt que les liens figurant dans des messages inattendus au sujet des avantages sociaux. Puisque des numéros de sécurité sociale étaient concernés, une alerte à la fraude ou un gel du dossier de crédit peut également être approprié.