[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f233g1cmbb7crt":3,"$f24q3mr01er2zy":65},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":56,"seoTitle":57,"seoDescription":58,"logoUrl":59,"isVerified":4,"isSensitive":4,"isSpamList":60,"isMalware":60,"company":61},"6a452308a20f867c8ba8e724","Betterment","Fuite de données de Betterment en 2026","betterment","betterment.com","2026-01-09T00:00:00.000Z","2026-02-05T00:29:45.000Z","2026-10-09T22:24:07.744Z","Investment platform social engineering data breach","https:\u002F\u002Fwww.betterment.com\u002Fcustomer-update",[15,17,18],"https:\u002F\u002Ftechcrunch.com\u002F2026\u002F01\u002F12\u002Ffintech-firm-betterment-confirms-data-breach-after-hackers-send-fake-crypto-scam-notification-to-users\u002F","https:\u002F\u002Fwww.breachsense.com\u002Fbreaches\u002Fbetterment-data-breach\u002F",1435174,"known",null,"unknown","fr",[25,26,27,28,29,30,23,31,32,33],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[47,48,49,50,51,52,53,54,55],"Dates of birth","Device information","Email addresses","Employers","Geographic locations","Job titles","Names","Phone numbers","Physical addresses","\u003Cp>La fuite de données de Betterment concerne le secteur des services financiers. Elle a été répertoriée lorsque la plateforme d’investissement automatisé a confirmé, le 9 janvier 2026, que des données clients avaient été exposées à la suite d’un incident d’ingénierie sociale. Dans cette fiche, le périmètre vérifié pouvant faire l’objet d’une recherche comprend 1 435 174 adresses e-mail uniques. Les catégories de données vérifiées sont les dates de naissance, les informations sur les appareils, les adresses e-mail, les informations sur les employeurs, les localisations géographiques, les intitulés de poste, les noms, les numéros de téléphone et les adresses postales.\u003C\u002Fp>\n\u003Cp>L’entreprise a déclaré que l’incident n’avait pas permis aux attaquants d’accéder aux comptes clients et que les mots de passe ou autres informations de connexion n’avaient pas été exposés. Néanmoins, le contexte de cette plateforme d’investissement financier, associé à de faux messages sur les cryptomonnaies ou les investissements, crée un risque élevé de fraude. Certains enregistrements contiennent des données personnelles plus stables dans le temps, comme la date de naissance, le numéro de téléphone et l’adresse postale, et doivent donc être considérés comme présentant un risque lié aux données sensibles.\u003C\u002Fp>\n\u003Ch2>Types de données divulguées et risques\u003C\u002Fh2>\n\u003Cp>Les types de données vérifiés sont les dates de naissance, les informations sur les appareils, les adresses e-mail, les employeurs, les localisations géographiques, les intitulés de poste, les noms, les numéros de téléphone et les adresses postales. Il ne faut pas supposer que tous ces champs figurent dans chaque enregistrement; la présence de dates de naissance, de numéros de téléphone et d’adresses postales a été signalée dans un sous-ensemble des données. Le périmètre principal associe le contexte de la plateforme financière aux noms, aux adresses e-mail et aux informations de localisation.\u003C\u002Fp>\n\u003Cp>Cette combinaison de données facilite la préparation, par les attaquants, de messages portant sur de fausses possibilités d’investissement, la protection des comptes, des mises à jour de portefeuille, des promesses de rendements élevés ou des transferts de fonds urgents. Les informations sur les appareils et la localisation peuvent rendre de fausses alertes de sécurité plus crédibles. Les informations sur l’employeur et l’intitulé de poste peuvent être utilisées dans des messages qui semblent concerner des plans d’épargne retraite, des avantages sociaux ou des notifications d’investissement de l’entreprise.\u003C\u002Fp>\n\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\n\u003Cp>La date vérifiée de l’événement est le 9 janvier 2026, et le périmètre vérifié pouvant faire l’objet d’une recherche comprend 1 435 174 adresses e-mail uniques. Ce nombre ne signifie pas que tous les champs de données figurent dans chaque enregistrement. Certains champs ne sont présents que dans un sous-ensemble des données. Bien que le contexte des services financiers soit important pour cet ensemble de données, cette fiche ne permet pas de conclure directement que l’accès aux comptes d’investissement ou l’autorisation des transactions ont été compromis.\u003C\u002Fp>\n\u003Cp>Cette fiche ne fait état d’aucune fuite de mots de passe, d’informations de connexion, de données de compte bancaire, de soldes de comptes d’investissement, de contenu de portefeuilles, de numéros de sécurité sociale, de cartes de paiement ou d’opérations financières en cours. Le périmètre vérifié se limite aux champs relatifs au profil personnel, aux appareils, à la localisation et aux coordonnées. Le risque ne doit pas être interprété comme une compromission des comptes : il tient à la possibilité de personnaliser des messages frauduleux en exploitant la confiance accordée aux relations financières.\u003C\u002Fp>\n\u003Ch2>Groupes d’utilisateurs à risque\u003C\u002Fh2>\n\u003Cp>Les clients de Betterment, les utilisateurs ayant échangé avec la plateforme d’investissement, les personnes dont les données comprennent des informations sur l’employeur ou l’intitulé de poste, ainsi que les utilisateurs qui gèrent leurs décisions financières par des canaux numériques peuvent être exposés à un risque. Les clients des services financiers prêtent naturellement davantage attention aux messages portant sur la sécurité des comptes ou les possibilités d’investissement. Cette situation peut accroître l’impact des messages frauduleux.\u003C\u002Fp>\n\u003Cp>Les utilisateurs dont la date de naissance, le numéro de téléphone ou l’adresse postale figurent dans le sous-ensemble concerné doivent être particulièrement vigilants face aux demandes de vérification d’identité et aux appels de faux représentants. Les champs relatifs à l’employeur et à l’intitulé de poste peuvent permettre de déduire le niveau de revenus de l’utilisateur ou son pouvoir de décision en matière financière. Les personnes qui constatent une correspondance doivent considérer comme suspects les messages concernant les cryptomonnaies, les rendements élevés, les mises à jour de portefeuille, la protection des comptes et les transferts urgents.\u003C\u002Fp>\n\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\n\u003Cp>Les utilisateurs pour lesquels une correspondance est trouvée doivent accéder à leur compte Betterment uniquement depuis une adresse de connexion connue et ne doivent pas lancer d’opérations financières à partir de liens contenus dans des e-mails ou des SMS. Les mots de passe ne font pas partie des catégories de données vérifiées dans ce cas; néanmoins, des tentatives de collecte de mots de passe au moyen de fausses pages de connexion peuvent avoir lieu. Les comptes doivent être protégés par des mots de passe robustes et uniques, et la vérification en deux étapes doit être activée si possible.\u003C\u002Fp>\n\u003Cp>Il ne faut pas se fier aux messages qui sollicitent les utilisateurs au sujet de rendements élevés, d’un portefeuille de cryptomonnaies, de mises à jour de portefeuille, d’une vérification de sécurité ou de transferts de fonds en urgence. Les codes de vérification, les informations bancaires, les documents d’identité et les instructions de transfert d’argent ne doivent pas être communiqués lors d’appels téléphoniques. Les utilisateurs doivent vérifier, par les canaux officiels, l’activité de leur compte, l’ajout de nouveaux bénéficiaires, les modifications de leurs coordonnées et les notifications d’investissement inattendues.\u003C\u002Fp>\n\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\n\u003Cp>Les coordonnées, les données de localisation, les informations sur les appareils et les données de profil professionnel recueillies sur les plateformes financières conservent longtemps leur valeur pour l’ingénierie sociale. Les utilisateurs doivent utiliser des mots de passe uniques, l’authentification à deux facteurs et les notifications de transaction pour leurs comptes d’investissement et leurs comptes financiers. Aucune opération impliquant une décision financière ne doit être lancée depuis un lien contenu dans un message; l’utilisateur doit toujours se connecter de sa propre initiative.\u003C\u002Fp>\n\u003Cp>Pour les établissements, cet événement montre que, même si l’accès aux comptes n’est pas affecté, les données de profil des clients peuvent fournir un contexte suffisant pour une fraude financière. Les communications aux clients concernant des alertes d’investissement ou de transfert à haut risque doivent s’appuyer sur des étapes de vérification robustes, et les utilisateurs doivent être informés de manière complète après un incident d’ingénierie sociale. Du côté des utilisateurs, la méfiance envers les messages proposant des possibilités d’investissement et le refus de communiquer des informations financières par message doivent devenir des habitudes durables.\u003C\u002Fp>\n\u003Ch2>Vérification de la fiche et actions à entreprendre\u003C\u002Fh2>\n\u003Cp>Une correspondance avec l’adresse e-mail dans cette fiche indique que cette adresse figure dans l’ensemble de données clients ou de profils de Betterment. Cette correspondance ne signifie pas que le mot de passe, les informations de connexion ou le solde du compte d’investissement ont été divulgués. L’utilisateur doit d’abord déterminer pour quel compte Betterment, profil d’investissement ou échange financier il a utilisé cette adresse e-mail.\u003C\u002Fp>\n\u003Cp>La démarche appropriée consiste à vérifier le compte par un canal connu, à sécuriser le compte de messagerie, à rejeter les messages promettant des cryptomonnaies ou des rendements élevés, à vérifier par un canal indépendant les demandes de vérification reçues par téléphone et à confirmer l’authenticité de toute demande avant d’effectuer une opération financière. En raison du contexte de la plateforme financière, cette fiche doit être considérée comme présentant un risque élevé de fraude, même si l’accès aux comptes n’est pas affecté.\u003C\u002Fp>","Fuite de données de Betterment en 2026 (1,4 Million Enregistrements signalés)","Fuite de données de Betterment en 2026. Nombre signalé : 1,4 million enregistrements. Données signalées : Dates de naissance, Informations sur les appareils…","\u002Fuploads\u002Flogo\u002Fbetterment_com.webp",false,{"name":7,"sector":62,"country":63,"website":10,"websiteArchiveUrl":64,"websiteStatus":64,"websiteCheckedAt":21},"Financial Technology","United States","",{"success":4,"breaches":66},[67,74,81,88],{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":20},"abrigo","Incident lié aux données de contacts professionnels d’Abrigo (2026)","Abrigo","\u002Fuploads\u002Flogo\u002Fabrigo_com.webp","2026-04-14T00:00:00.000Z",711099,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":20},"addi","Violation de données chez Addi en 2026","Addi","\u002Fuploads\u002Flogo\u002Faddi_com.webp","2026-03-25T00:00:00.000Z",34532941,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":87,"affectedCountStatus":20},"figure","Fuite de données de Figure en 2026","Figure","\u002Fuploads\u002Flogo\u002Ffigure_com.webp","2026-01-28T00:00:00.000Z",967178,{"slug":89,"title":90,"companyName":91,"logoUrl":92,"breachDate":93,"affectedCount":94,"affectedCountStatus":20},"marquis-software-solutions-2025","Violation de données chez Marquis Software Solutions en 2025","Marquis Software Solutions, Inc.","\u002Fuploads\u002Flogo\u002Fgomarquis_com.svg","2025-08-14T00:00:00.000Z",672075]