Fuite de données chez Check City (322 687 personnes touchées)

Selon l'avis de l'entreprise, certains fichiers ont pu être consultés ou dérobés le 21 mars 2025 ou aux alentours de cette date. Le 3 avril 2025, Check City a constaté une perturbation de son réseau due à un accès non autorisé.

L'entreprise a examiné les fichiers concernés et a déterminé, le 11 août 2025, qu'ils avaient pu contenir des informations personnelles. Un premier avis est daté du 10 septembre 2025; des avis de portée plus large ont été publiés en mars 2026 dans les registres des autorités de régulation de Californie et du Texas.

Un ou plusieurs tiers non autorisés ont accédé au réseau de Check City et ont pu consulter ou dérober certains fichiers. L'entreprise n'a pas révélé les moyens techniques précis utilisés pour y accéder.

Le groupe cybercriminel Cl0p, spécialisé dans les rançongiciels, a inscrit Check City sur la liste de ses victimes sur son site de publication de données volées. Il s'agit d'une affirmation des attaquants; l'avis de Check City destiné aux consommateurs ne nomme pas ce groupe et ne confirme pas l'utilisation d'un rançongiciel.

Le document du procureur général du Texas mentionne les noms, les adresses postales, les dates de naissance, les numéros de sécurité sociale, les numéros de permis de conduire, les numéros de documents d'identité officiels, comme les passeports ou les pièces d'identité délivrées par un État, ainsi que des informations financières telles que les numéros de compte, de carte de crédit ou de carte de débit.

Les données concernées ont pu varier d'une personne à l'autre. Cette liste ne signifie pas que tous ces types de données figuraient dans les fichiers de chaque personne touchée.

Le procureur général du Texas fait état de 322 687 personnes touchées à l'échelle nationale, dont 3 459 résidents du Texas. Le chiffre du Texas est inclus dans le total national et ne s'y ajoute pas.

Les numéros de sécurité sociale, les documents d'identité officiels et les informations sur les comptes financiers peuvent faciliter l'usurpation d'identité, les demandes frauduleuses de crédit ou d'ouverture de compte et la fraude aux paiements. Des détails comme les adresses et les dates de naissance peuvent rendre plus convaincants les messages ciblant les clients de Check City.

Si vous recevez un message inattendu prétendant provenir de Check City, d'une banque ou d'un prestataire de surveillance, rendez-vous sur le site officiel de l'organisme ou utilisez un numéro de téléphone connu plutôt que de suivre le lien fourni. L'exactitude des informations personnelles ne prouve pas que l'expéditeur est légitime.

L'entreprise a déclaré avoir sécurisé son réseau, signalé l'incident aux forces de l'ordre et ouvert une enquête avec des spécialistes externes de la cybersécurité. Elle a également proposé aux personnes éligibles des services gratuits de surveillance du crédit, de conseil en matière de fraude et d'assistance au rétablissement de l'identité après une usurpation.

Les destinataires de l'avis peuvent s'inscrire au service de surveillance proposé dans le délai indiqué dans leur courrier et examiner régulièrement leurs rapports de crédit, leurs comptes bancaires et les opérations effectuées avec leurs cartes afin de repérer des comptes ou des transactions qu'ils ne reconnaissent pas.

Si vous repérez un compte ou une transaction que vous ne reconnaissez pas, contactez directement l'établissement financier concerné et envisagez de faire ajouter une alerte de fraude à votre dossier de crédit ou d'en demander le gel pour des raisons de sécurité. Ne communiquez pas de mots de passe, de codes de vérification ou d'informations de paiement en réponse à un appel ou à un message inattendu.