Violation de données de 2025 chez Columbia Pacific Advisors (4 443 personnes touchées)

Selon la notification officielle de l’entreprise, une personne non autorisée a accédé à certains systèmes du réseau le 28 novembre 2025. L’enquête a établi que les informations présentes sur ces systèmes avaient pu être consultées ou dérobées sans autorisation. La méthode d’accès initiale, la durée de l’accès et l’identité de l’auteur n’ont pas été rendues publiques.

Columbia Pacific Advisors a examiné les données potentiellement touchées afin d’identifier les personnes dont elles contenaient des informations sensibles. Cet examen s’est achevé vers le 2 juin 2026, et l’entreprise a commencé à envoyer des notifications écrites par courrier aux personnes concernées le 12 juin 2026.

Les données concernées varient selon les personnes. Les informations potentiellement touchées comprennent les noms, les numéros de sécurité sociale, les dates de naissance, les numéros de permis de conduire, les numéros de passeport ou d’enregistrement des étrangers, les informations relatives aux comptes financiers et à l’identification fiscale, les renseignements d’assurance maladie et les informations médicales.

Les notifications mentionnent également des informations d’accès aux systèmes parmi les données potentiellement concernées. Cette catégorie peut comprendre des noms d’utilisateur, des mots de passe et des réponses aux questions de sécurité. L’entreprise souligne que tous les champs n’étaient pas présents pour chaque personne et que chaque destinataire doit se référer aux types de données indiqués dans sa notification individuelle.

Selon les chiffres communiqués, 4 443 personnes ont été touchées. Les déclarations déposées auprès des autorités de réglementation recensent séparément, au sein de ce total, 1 585 résidents de l’État de Washington, neuf résidents du Massachusetts et un résident du Vermont. Ces chiffres par État sont des sous-ensembles géographiques du total national et n’ont pas été additionnés pour produire un nouveau chiffre.

La combinaison d’informations d’identité, de comptes financiers, de santé et de connexion peut accroître les risques d’usurpation d’identité, de prise de contrôle de comptes et d’hameçonnage personnalisé. Si un mot de passe exposé a été réutilisé ailleurs, un seul incident touchant des identifiants peut mettre plusieurs comptes en danger.

Columbia Pacific Advisors a déclaré avoir sécurisé le réseau, enquêté sur l’étendue de l’incident et réexaminé ses politiques, ses procédures et ses mesures de protection destinées à réduire le risque d’un événement similaire. Les personnes éligibles se sont vu proposer 12 mois de services gratuits de surveillance du crédit et d’aide au rétablissement de l’identité fournis par Experian. L’entreprise a indiqué qu’au moment de la notification, elle ne disposait d’aucun élément attestant une usurpation d’identité ou une fraude liée à l’incident.

Si vos informations d’accès aux systèmes étaient concernées, remplacez le mot de passe touché par un mot de passe unique, modifiez-le sur tout autre compte où vous l’avez réutilisé et activez l’authentification multifacteur lorsqu’elle est disponible. Examinez attentivement les alertes de connexion inattendues, les messages de réinitialisation de mot de passe et les tentatives d’hameçonnage qui mentionnent l’incident.

Vous pouvez vérifier vos opérations financières, vos rapports de crédit, vos décomptes d’assurance maladie et vos relevés de prestations médicales pour repérer des éléments que vous ne reconnaissez pas. Signalez directement tout élément suspect à la banque, à l’assureur ou au prestataire de soins concerné. La mise en place d’une alerte à la fraude ou d’un gel du dossier de crédit peut également être appropriée.