Violation de données chez Case & Associates Properties en 2025
La violation de données chez Case & Associates Properties en 2025 concerne un accès non autorisé au réseau de cette société de gestion immobilière.
Types de données exposées
3- Informations personnelles
- Noms
- Numéros de sécurité sociale
À propos de cette fuite de données
Selon la lettre officielle de l’organisation publiée par l’État du Massachusetts, l’incident a été détecté le 14 mars 2026. Une analyse forensique a établi que les systèmes touchés avaient fait l’objet d’accès entre le 1er septembre 2025 et le 16 mars 2026 et qu’ils contenaient des informations personnelles. Le 3 juin, l’organisation a déterminé quelles personnes étaient concernées.
La fiche BR-0005171 du procureur général du Texas fait état de 3 997 personnes touchées à l’échelle des États-Unis, dont 932 résidents du Texas. Le chiffre du Texas est compris dans le total national et ne s’y ajoute pas. L’organisation a informé les personnes concernées par courrier postal.
Quelles informations ont pu être concernées ?
La fiche du Texas indique que les catégories de données concernées par cet incident sont les noms et les numéros de sécurité sociale. Les documents officiels publics n’incluent pas les adresses, les dates de naissance, les permis de conduire, les comptes bancaires, les cartes de paiement, les informations médicales, les adresses e-mail ou les mots de passe dans le périmètre de l’incident. Comme ces documents ne précisent pas quelles données étaient concernées pour chaque personne, chaque destinataire doit se référer au périmètre indiqué dans sa propre lettre.
Mesures prises par l’organisation et précautions à prendre
Case & Associates a déclaré avoir sécurisé le réseau et mené une enquête avec des spécialistes externes en cybersécurité. L’organisation a également indiqué qu’à la date de sa lettre officielle, elle n’avait aucune raison de penser que les informations avaient été ou seraient utilisées à des fins d’usurpation d’identité ou de fraude financière. Les personnes dont le numéro de sécurité sociale était concerné peuvent consulter leurs rapports de crédit, envisager un gel gratuit de leur dossier de crédit ou une alerte à la fraude, et signaler à l’établissement concerné tout compte ou toute demande de consultation de leur dossier qu’elles ne reconnaissent pas. Les numéros de sécurité sociale, les mots de passe et les codes de vérification ne doivent pas être communiqués en réponse à des messages inattendus, et aucun paiement ne doit être effectué en réponse à de tels messages. Toute prise de contact doit être vérifiée au moyen d’un canal officiel actuel de l’entreprise.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
