Violation de données chez Child Care Resource Center (2016–2025)
La violation de données chez Child Care Resource Center sur la période 2016–2025 a été confirmée par un avis officiel déposé auprès du procureur général de Californie.
L’organisation n’a pas publié le nombre d’éléments concernés ; l’incident ne peut donc pas être situé sur cette échelle.
Types de données exposées
4- Noms
- Adresses e-mail
- Internal agency files
- Informations de contact
À propos de cette fuite de données
CCRC a établi que certains fichiers internes avaient été envoyés à un compte de messagerie externe non autorisé entre le 4 octobre 2016 et le 15 octobre 2025; le nombre de personnes concernées n’a pas été rendu public.
Child Care Resource Center accompagne les familles et les prestataires de services de garde d’enfants en Californie. L’incident concernait les propres fichiers de CCRC et n’est pas présenté dans les sources publiques comme une violation distincte touchant un fournisseur de services technologiques.
Comment la violation s’est-elle produite ?
CCRC a ouvert une enquête après avoir constaté que des fichiers internes avaient été envoyés à un compte de messagerie externe non autorisé. L’examen a confirmé, le 3 juin 2026, que certains fichiers couvrant cette longue période contenaient des informations personnelles. L’identité de l’expéditeur et les raisons pour lesquelles cette activité n’avait pas été détectée plus tôt n’ont pas été rendues publiques.
Quelles informations ont été concernées ?
Le modèle de lettre rendu public ne présente pas les champs de données propres à chaque destinataire. Aucun champ précis relatif à l’identité, aux finances, à la santé ou aux coordonnées n’est donc indiqué comme confirmé; les destinataires de l’avis devraient se référer au périmètre indiqué dans leur propre lettre.
Quelles mesures CCRC a-t-il annoncées ?
L’organisme a déclaré avoir enquêté, informé les personnes concernées et revu ses pratiques ainsi que ses contrôles internes. Les destinataires de l’avis se sont vu proposer gratuitement des services de surveillance de l’identité et d’aide au rétablissement de l’identité via Experian IdentityWorks.
Que devraient faire les personnes concernées ?
Les destinataires de l’avis devraient vérifier, dans leur propre lettre, le périmètre des données concernées et la période d’inscription, puis surveiller leurs comptes financiers et leurs rapports de crédit afin de repérer toute activité qu’ils ne reconnaissent pas. Les personnes dont la lettre mentionne des informations médicales devraient également examiner leurs relevés d’assurance maladie pour repérer des prestations qu’elles ne reconnaissent pas.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
