Violation de données de Brightstar Lottery Group en 2024
La violation de données de Brightstar Lottery Group (IGT) en 2024 a impliqué un accès non autorisé à certains systèmes internes. Le Bureau des droits civils du département américain de la Santé et des Services sociaux a indiqué que 103 879 personnes avaient été touchées.
Types de données exposées
1 sensibles8- Informations médicales
- Noms
- Informations de contact
- Dates de naissance
- Pièces d’identité délivrées par les autorités
- Numéros de permis de conduire
- Numéros de sécurité sociale
- Informations sur les comptes financiers
À propos de cette fuite de données
Brightstar Lottery Group est un opérateur mondial de loterie et un fournisseur de technologies et de solutions de jeu qui exerçait auparavant ses activités sous le nom d’IGT Group.
Comment l’incident a-t-il été découvert ?
IGT Group et Brightstar Lottery Group ont détecté un accès non autorisé à certains systèmes internes le 17 novembre 2024. Les entreprises ont rétabli la sécurité des systèmes concernés, ouvert une enquête et signalé l’incident aux forces de l’ordre.
Quelles informations ont été touchées ?
Les catégories de données concernées variaient selon les personnes et pouvaient inclure les noms, les coordonnées, les dates de naissance, les pièces d’identité délivrées par les autorités ou leurs numéros, les numéros de permis de conduire, les numéros de sécurité sociale ou d’autres identifiants fiscaux, les informations relatives aux comptes financiers et les données de santé.
Examen des données et mesures prises
L’examen détaillé des données s’est achevé le 21 août 2025. Les entreprises indiquent avoir continué à surveiller leurs systèmes, mis en place des mesures de protection supplémentaires et proposé aux personnes éligibles 24 mois de surveillance de l’identité.
Que doivent faire les personnes concernées ?
Les destinataires de la notification devraient examiner l’activité de leurs comptes, leurs rapports de crédit et leurs dossiers médicaux afin de repérer toute activité qu’ils ne reconnaissent pas. Les entreprises ont indiqué n’avoir connaissance d’aucune utilisation abusive des données à la date de la notification, mais toute demande suspecte doit néanmoins être vérifiée par les canaux officiels.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
