Fuite de données chez Benworth Capital (275 000 personnes touchées)

Selon l’avis publié par l’entreprise, l’incident a commencé vers le 18 mai 2025, lorsqu’un intrus a accédé aux systèmes de Benworth par l’intermédiaire d’un prestataire. Benworth a constaté le 23 mai que des fichiers avaient été dérobés.

L’entreprise a pu commencer à identifier précisément les fichiers concernés le 23 juin. L’identité du prestataire et la méthode technique utilisée pour obtenir l’accès initial n’ont pas été rendues publiques.

Les catégories de données variaient selon la vague de notification et la personne concernée. Les informations potentiellement exposées pouvaient inclure les noms, les adresses, les numéros de téléphone, les dates de naissance, les numéros de sécurité sociale ou d’identification fiscale, ainsi que des informations relatives aux permis de conduire ou aux passeports.

Pour certaines personnes, les données concernées comprenaient également les demandes de prêt et les informations de compte, les montants et les dates des prêts, les informations sur la citoyenneté et les antécédents professionnels, les rapports de crédit, les revenus, les actifs, les déclarations fiscales et les informations de compte bancaire. Toutes les catégories de données n’étaient pas présentes pour chaque personne touchée.

Le registre actuel du procureur général du Texas fait état de 275 000 personnes touchées, dont 22 895 résidents du Texas. Ce total correspond au nombre de personnes touchées, et non au nombre de dossiers de prêt ou de documents.

Les numéros de sécurité sociale, les dates de naissance et les informations figurant sur les pièces d’identité officielles peuvent servir à usurper une identité, à déposer des demandes de prêt frauduleuses ou à tenter de commettre une fraude fiscale.

Les montants des prêts, les informations sur leurs échéances et les données bancaires peuvent aider des attaquants à créer des messages ciblés qui semblent concerner un prêt réellement souscrit. L’exactitude des informations sur un prêt ne prouve pas que l’expéditeur a été habilité par Benworth.

Benworth a déclaré avoir négocié la restitution et la suppression des fichiers volés, rétabli la confiance dans la sécurité de ses systèmes et renforcé les procédures de sécurité impliquant ses prestataires.

L’entreprise a proposé gratuitement des services de protection contre l’usurpation d’identité et de surveillance du crédit. Un document complémentaire déposé à Washington indiquait que la surveillance du dark web n’avait révélé aucun indice de diffusion des fichiers concernés.

Les destinataires de l’avis peuvent surveiller leurs rapports de crédit, leurs comptes bancaires, leurs demandes de prêt et leurs dossiers fiscaux afin de repérer toute activité inhabituelle. Si un numéro de sécurité sociale était concerné, un gel du dossier de crédit ou une alerte à la fraude peut être approprié.

Si vous recevez un message inattendu prétendant provenir de Benworth, d’un chargé de prêts ou d’un service de protection contre l’usurpation d’identité, contactez l’organisation par son canal officiel avant de suivre un lien. Ne communiquez ni mot de passe, ni information de paiement, ni code de vérification.