Violation de données chez Cetera Financial Group (42 947 personnes)

La déclaration déposée par Cetera auprès du procureur général du New Hampshire confirme que l’entreprise a enquêté sur une activité suspecte dans le compte de messagerie d’un employé et a établi qu’une personne non autorisée y avait accédé.

La déclaration déposée au Vermont mentionne la même période d’accès, le résultat de l’examen des informations personnelles du 30 janvier 2026 et la date de notification du 25 mars 2026. La fiche du Texas identifie la même organisation, Cetera Financial Group, à son adresse de San Diego et indique les mêmes dates pour l’événement.

La période connue d’accès non autorisé s’étend du 7 juillet au 21 août 2025. La date de l’événement retenue dans le catalogue correspond au début de cette période; Cetera n’a pas révélé publiquement comment le compte avait été initialement compromis.

Vers le 30 janvier 2026, Cetera a établi que les contenus concernés renfermaient des informations personnelles. L’envoi des notifications écrites a commencé le 25 mars, et la fiche du Texas a été publiée le 27 mars 2026.

Les documents officiels des États mentionnent des noms, des adresses, des numéros de sécurité sociale, des informations relatives aux permis de conduire et des informations sur des comptes financiers. Les déclarations de Cetera déposées au New Hampshire et au Vermont confirment directement les quatre catégories autres que les adresses.

Les données concernées variaient selon les personnes. Dans le modèle de lettre aux consommateurs publié par Cetera, les éléments précis figurent dans un champ propre à chaque destinataire. Les catégories publiées ne doivent donc pas être considérées comme s’appliquant à l’ensemble des 42 947 personnes.

Le procureur général du Texas fait état de 42 947 personnes touchées au total. La même fiche précise séparément que ce total comprend 1 398 résidents du Texas.

Les 110 résidents du New Hampshire et les 96 résidents du Vermont sont inclus dans le total national. Ces chiffres n’ont pas été ajoutés une seconde fois au total.

Un numéro de sécurité sociale associé à des informations sur un permis de conduire ou un compte financier peut être utilisé pour des demandes frauduleuses d’ouverture de compte et des tentatives de contournement des contrôles d’identité.

Des messages ciblés se faisant passer pour des communications d’un conseiller financier ou relatives à un compte de placement peuvent également paraître plus convaincants. Le fait que l’expéditeur sache qu’une personne est cliente de Cetera ou connaisse des renseignements personnels exacts ne prouve pas qu’il est autorisé à la contacter.

Cetera a proposé aux destinataires éligibles de la notification un service de suivi du crédit et de l’identité pendant 12 ou 24 mois, par l’intermédiaire d’IDX. Chaque destinataire doit vérifier la durée du service et le code d’inscription dans sa propre lettre de notification officielle.

Les destinataires peuvent examiner leurs rapports de crédit, leurs comptes bancaires et leurs comptes de placement, ainsi que les alertes d’ouverture de nouveaux comptes, afin de repérer toute activité qu’ils ne reconnaissent pas. Plutôt que de suivre un lien dans un message inattendu de Cetera, ils doivent utiliser le site officiel de l’entreprise ou un moyen de contact vérifié figurant dans la lettre de notification.