Violation de données chez Cardinal Services (142 323 personnes touchées)

Le premier accès a commencé le 25 juin et s’est poursuivi jusqu’au 26 juin. Cardinal a déclaré avoir ouvert une enquête avec des spécialistes externes en cybersécurité après avoir détecté l’incident le 30 juin.

L’analyse informatique menée dans le cadre de l’enquête a établi, le 12 mai 2026, que les systèmes consultés contenaient des informations personnelles. L’envoi des notifications a commencé le 20 mai, et le registre du procureur général du Texas fait état de 142 323 personnes touchées dans l’ensemble du pays.

Selon les personnes, les informations pourraient comprendre les noms, les dates de naissance, les numéros de sécurité sociale, les numéros de permis de conduire ou de pièces d’identité délivrées par un État, ainsi que des informations sur les comptes financiers. Les informations médicales, les informations relatives à l’assurance maladie et les données biométriques font également partie du périmètre signalé.

L’entreprise a aussi indiqué que certains dossiers pourraient contenir des signatures numériques. Il ne faut pas supposer que toutes les catégories de données concernent chaque personne; la notification individuelle est la source la plus directe pour connaître le périmètre propre à chacun.

Les informations liées à la paie et aux ressources humaines peuvent aider un attaquant à se faire passer pour un employeur ou un prestataire de paie. Des modifications frauduleuses des coordonnées bancaires pour le versement du salaire, des demandes de documents fiscaux ou des messages de vérification de comptes salariés peuvent sembler plus crédibles lorsqu’ils s’appuient sur ce contexte.

Les informations médicales et relatives à l’assurance maladie peuvent porter atteinte à la vie privée et être utilisées dans des messages frauduleux concernant des régimes de prestations sociales, l’indemnisation des accidents du travail ou des demandes de prise en charge de soins. Toute demande de prise en charge ou prestation que vous ne reconnaissez pas doit être vérifiée directement auprès du régime ou du prestataire concerné.

Lorsqu’ils sont combinés, les numéros de sécurité sociale, les dates de naissance et les renseignements figurant sur les pièces d’identité officielles peuvent accroître le risque d’usurpation d’identité et d’ouverture frauduleuse de comptes. Les données de comptes financiers peuvent également servir à rendre convaincantes de fausses alertes bancaires ou liées à la paie.

Les personnes touchées devraient envisager de surveiller leurs rapports de crédit, de demander un gel de leur dossier de crédit ou la mise en place d’une alerte à la fraude si cela est approprié, et de vérifier leurs opérations bancaires ainsi que les instructions de virement de leur salaire. Pour accéder à une éventuelle offre de surveillance gratuite, il convient de passer uniquement par la notification officielle.

Les messages inattendus concernant un compte de paie, un formulaire fiscal, une inscription à un régime de prestations sociales, l’indemnisation des accidents du travail ou une couverture santé appellent une vigilance particulière. Un message n’est pas digne de confiance simplement parce qu’il cite de véritables noms d’entreprises et évoque un service plausible.

Au lieu de suivre un lien, contactez l’employeur, Cardinal Services, la banque ou l’organisme de couverture santé par un canal officiel connu. Les demandes urgentes de mots de passe, de codes à usage unique, d’informations bancaires ou de paiement doivent être vérifiées par un second canal.

Un résultat positif signifie que l’adresse recherchée figure dans des enregistrements associés à cet incident; il ne prouve pas que toutes les catégories de données répertoriées se rapportent à cette personne. La notification individuelle doit servir à déterminer quelles informations pourraient avoir été concernées.

Un résultat négatif ne prouve pas qu’une personne n’a pas été touchée; il signifie seulement qu’aucune correspondance n’a été trouvée dans les données actuellement disponibles. Toute personne ayant reçu une notification directe doit suivre les recommandations de protection de Cardinal, quel que soit le résultat.