Violation de données chez Brinks Home en 2026

Dans son point officiel sur la cybersécurité, Brinks Home confirme un accès non autorisé à certains de ses systèmes, la mise en œuvre de sa réponse à l’incident et une enquête d’investigation numérique en cours. La FAQ officielle indique également que les produits et services de l’entreprise n’ont pas été affectés.

BleepingComputer et The Register ont chacun relayé la déclaration de l’entreprise. Les deux médias précisent que les chiffres portant sur des millions d’enregistrements sont des affirmations du groupe qui revendique l’incident, et non des informations confirmées par Brinks Home.

L’entreprise a déclaré avoir identifié un accès non autorisé le 20 juillet et avoir immédiatement engagé sa procédure de réponse à l’incident. Des spécialistes externes de la cybersécurité et de l’investigation numérique l’aident à déterminer l’étendue de l’incident.

Un groupe malveillant a affirmé que l’accès initial avait été obtenu par hameçonnage vocal le 13 juillet, mais l’entreprise n’a confirmé ni cette date ni cette méthode. La date figurant dans le catalogue correspond donc au premier jour de détection confirmé; la date de l’accès initial et le vecteur d’attaque restent inconnus.

Brinks Home a indiqué que l’enquête était toujours en cours et que la nature exacte des informations concernées n’avait pas encore été confirmée. L’entreprise a déclaré qu’elle informerait les personnes concernées conformément aux obligations légales si elle établissait que des informations personnelles avaient été touchées.

Des articles évoquent des affirmations concernant des noms, des adresses e-mail, des numéros de téléphone, des intitulés de poste, des conversations avec l’assistance par chat et des enregistrements Salesforce, mais ces affirmations n’ont pas été vérifiées de manière indépendante. Ces éléments ne sont pas répertoriés comme des catégories de données confirmées, et aucune exposition de mots de passe, d’adresses, d’informations de paiement ou de données d’alarme n’a été établie.

Le groupe qui revendique l’incident a affirmé avoir dérobé plus de 4,9 millions d’enregistrements; BleepingComputer a expressément indiqué ne pas avoir examiné les données et ne pas pouvoir vérifier l’exactitude de cette affirmation. Brinks Home n’a publié aucun chiffre concernant le nombre de personnes ou d’enregistrements touchés.

Le nombre de lignes qu’un groupe affirme avoir récupérées dans un système ne correspond pas au nombre de personnes distinctes touchées. Ni le nombre de clients de l’entreprise ni les chiffres avancés par le groupe ne sont utilisés pour calculer un total de personnes touchées.

Brinks Home a déclenché ses procédures de réponse à l’incident, pris des mesures de confinement et lancé une enquête avec des spécialistes externes. L’entreprise a également reconnu publiquement que le responsable avait menacé de divulguer les informations qu’il affirmait avoir dérobées.

La télésurveillance des alarmes, les produits de sécurité et le fonctionnement des systèmes n’ont pas été affectés. L’entreprise indique qu’elle informera les personnes concernées si son enquête confirme que des informations personnelles ont été touchées; elle n’a annoncé aucun usage abusif confirmé lié à l’incident.

Ne communiquez pas d’informations personnelles, de mot de passe ou de code de vérification en réponse à un e-mail, un SMS ou un appel inattendu dont l’auteur prétend représenter Brinks Home. Utilisez le site officiel de l’entreprise ou un moyen de contact que vous avez trouvé par vous-même, plutôt que de suivre un lien contenu dans un message.

Si vous recevez une menace ou un message d’hameçonnage lié à l’incident, ne répondez pas, ne cliquez pas sur les liens et conservez le message au lieu de le supprimer. Surveillez l’activité de votre compte et, si vous recevez une notification officielle confirmant que vos informations ont été touchées, suivez les consignes adaptées à votre situation qui y figurent.