Violation de données chez DocketWise (116 708 personnes touchées)
La violation de données chez DocketWise en 2025 a touché 116 708 personnes, selon le registre du procureur général de l’Indiana.
Types de données exposées
5- Noms
- Adresses physiques
- Numéros de sécurité sociale
- Government issued identification numbers
- Numéros de passeport
À propos de cette fuite de données
La notification officielle indique qu’un acteur non autorisé a utilisé des identifiants valides pour cloner certains dépôts appartenant à un partenaire tiers.
DocketWise est une plateforme de gestion des dossiers et des procédures d’immigration, conçue tout particulièrement pour les avocats spécialisés dans ce domaine. Certains des dépôts concernés étaient utilisés dans une chaîne de migration de données et contenaient des données non structurées sur les clients des cabinets d’avocats utilisant les services de l’entreprise.
Comment l’incident s’est-il produit ?
Le registre de l’Indiana indique que l’incident a eu lieu le 1er septembre 2025. En octobre 2025, DocketWise a établi que les identifiants d’accès à un environnement de l’un de ses partenaires tiers avaient peut-être été consultés. L’enquête forensique a confirmé qu’un acteur non autorisé avait utilisé des identifiants valides pour cloner certains dépôts. À la fin de l’enquête, aucun élément n’indiquait qu’une activité non autorisée était encore en cours.
Quelles informations ont été touchées ?
Les informations variaient selon les personnes. La notification officielle mentionne les noms, les adresses postales, les numéros de sécurité sociale, les numéros de documents d’identité délivrés par les autorités et les numéros de passeport. Ces informations avaient été fournies à DocketWise par ses clients, des cabinets d’avocats. La notification n’indique pas que tous les types d’informations étaient concernés pour chaque personne.
Comment DocketWise a-t-elle réagi ?
L’entreprise a enquêté sur l’incident et pris des mesures correctives avec l’aide de spécialistes externes en cybersécurité. Elle a mis en place des mesures de sécurité supplémentaires, réexaminé ses politiques existantes et informé le Federal Bureau of Investigation. Elle a coordonné les notifications avec les cabinets d’avocats concernés et proposé aux personnes touchées 24 mois de services gratuits de surveillance du crédit et d’assistance à la restauration de l’identité. Au moment de la notification, DocketWise n’avait connaissance d’aucune utilisation frauduleuse des informations personnelles.
Que doivent faire les personnes concernées ?
Les destinataires de la notification devraient consulter leur courrier pour connaître la date limite d’inscription au service de surveillance, puis examiner leurs rapports de crédit et leurs comptes financiers, ainsi que toute activité inattendue liée à leurs documents d’identité. Les personnes dont les numéros de sécurité sociale, de passeport ou d’autres documents d’identité étaient concernés peuvent envisager, selon leur situation, une alerte à la fraude ou un gel du crédit. Elles devraient également vérifier auprès de leur cabinet d’avocats l’authenticité des messages inattendus concernant leurs dossiers d’immigration.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
