Violation de données chez Earthbound Holding (6 766 personnes)

Les registres publics des États situent l’incident au 18 décembre 2025. L’exemple de lettre de notification aux personnes concernées confirme qu’il s’agissait d’un incident de sécurité des données, mais ne précise ni la méthode d’accès initial, ni les systèmes touchés, ni la durée, ni si des données ont été extraites, ni la personne ou le groupe responsable. Ces éléments ne peuvent pas être présentés comme des faits confirmés.

Le rapport officiel du Massachusetts sur cette violation indique que les numéros de sécurité sociale font partie des types de données concernés. Ce même rapport ne désigne pas les dossiers médicaux, les informations relatives aux comptes financiers, les numéros de permis de conduire ou les numéros de cartes de crédit et de débit comme concernés par cet incident. L’exemple de lettre ne fournit pas de liste générale plus large des types de données touchés. Les destinataires devraient donc se référer à leur propre notification pour connaître les données qui les concernent.

Earthbound a proposé aux personnes concernées 24 mois de services gratuits de protection de l’identité par l’intermédiaire de Cyberscout. Ces services comprenaient la surveillance du crédit et du dark web, le remboursement des pertes liées à une fraude à l’identité à hauteur de 1 million de dollars au maximum, ainsi qu’une assistance entièrement prise en charge pour rétablir la situation après une usurpation d’identité. La lettre rendue publique ne détaille pas les modifications techniques apportées par l’entreprise à sa sécurité.

Si vous avez reçu une notification, examinez régulièrement vos rapports de crédit pour repérer tout compte, toute demande de consultation ou tout changement d’adresse que vous ne reconnaissez pas. Un gel gratuit du dossier de crédit ou une alerte à la fraude peuvent être appropriés lorsqu’un numéro de sécurité sociale est concerné. Surveillez également toute activité inattendue sur vos comptes liés aux impôts ou aux prestations sociales. Avant d’utiliser un lien d’inscription portant le nom d’Earthbound ou de Cyberscout, vérifiez qu’il correspond à celui de la lettre de notification ou qu’il provient d’un canal officiel connu de l’entreprise.