Violation de données chez Blank Rome (au moins 3 002 personnes touchées)
La violation de données survenue chez Blank Rome en 2026 s’est produite lorsqu’un avocat, trompé par une personne qui se faisait passer au téléphone pour un membre du personnel informatique, a transféré des fichiers vers un compte externe.
Cette classification repose sur une borne inférieure ayant fait l’objet d’un examen ; l’impact et la gravité réels peuvent être plus élevés.
Types de données exposées
2 sensibles13- Informations médicales
- Informations d’assurance santé
- Noms
- Adresses physiques
- Adresses e-mail
- Numéros de téléphone
- Dates de naissance
- Numéros de sécurité sociale
- Numéros de permis de conduire
- Pièces d’identité officielles
- Numéros de passeport
- Informations sur les comptes financiers
- Cartes de crédit
À propos de cette fuite de données
Un document d’une autorité de régulation du Texas confirme qu’au moins 3 002 personnes ont été touchées; le nombre total de personnes concernées à l’échelle nationale n’a pas été communiqué.
Blank Rome LLP est un cabinet d’avocats américain qui fournit des services juridiques aux entreprises et aux institutions dans plusieurs domaines du droit. Les informations concernées figuraient dans des fichiers liés à un dossier client.
Comment l’incident s’est-il produit ?
Le 21 mai 2026, une personne non autorisée a appelé un avocat du cabinet, s’est fait passer pour le service informatique et l’a amené à transférer des fichiers vers un compte Google Drive externe. Le cabinet a détecté l’incident dans les deux heures, a mis l’appareil hors ligne et a supprimé les fichiers du compte externe. Un examen des fichiers a permis d’établir, vers le 28 mai, que des informations personnelles étaient concernées.
Quelles informations étaient concernées ?
Selon les personnes, les informations pouvaient comprendre des noms, des adresses postales, des adresses e-mail, des numéros de téléphone, des dates de naissance, des numéros de sécurité sociale et d’identification fiscale, des permis de conduire, des cartes d’identité délivrées par un État, des passeports ou d’autres pièces d’identité officielles. Des informations relatives aux comptes financiers et aux cartes de paiement, des informations médicales et des informations d’assurance maladie pouvaient également être concernées.
Comment Blank Rome a-t-il réagi ?
Le cabinet a mis l’appareil hors ligne, supprimé les fichiers du compte externe, mené une enquête avec des spécialistes externes en cybersécurité et informé les forces de l’ordre. Il a dispensé une formation ciblée sur l’ingénierie sociale, évalué des mesures techniques supplémentaires et proposé aux destinataires des notifications un service de surveillance du crédit pendant 12 ou 24 mois.
Que devraient faire les personnes concernées ?
Les destinataires d’une notification devraient examiner leurs rapports de crédit, leurs comptes financiers, les opérations effectuées avec leurs cartes de paiement et leurs relevés d’assurance maladie afin de repérer les transactions qu’ils ne reconnaissent pas. Les personnes dont les informations de sécurité sociale ou les données de pièces d’identité officielles étaient concernées peuvent envisager un gel de leur dossier de crédit ou la mise en place d’une alerte à la fraude. Tout appel ou message inattendu faisant référence à l’incident devrait être vérifié auprès du cabinet, par ses canaux officiels connus.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
