Violation de données chez ECBM (8 112 personnes touchées)
La violation de données survenue chez ECBM en 2024 a touché 8 112 personnes selon le rapport du procureur général de l’Indiana.
Types de données exposées
4- Noms
- Numéros de sécurité sociale
- Numéros de permis de conduire
- Pièces d’identité délivrées par les autorités
À propos de cette fuite de données
L’avis officiel indique qu’une personne non autorisée pourrait avoir accédé à certaines informations stockées dans les systèmes de l’entreprise ou les avoir obtenues.
ECBM est une société indépendante de courtage en assurances et de conseil en gestion des risques dont le siège se trouve en Pennsylvanie.
Comment l’incident s’est-il produit ?
ECBM a repéré une activité suspecte dans ses systèmes le 25 octobre 2024 et a ouvert une enquête avec des spécialistes en cybersécurité. L’enquête a établi qu’une personne inconnue avait accédé sans autorisation à certaines informations dans les systèmes concernés ou les avait obtenues entre le 19 octobre et le 25 octobre 2024. La méthode technique utilisée pour l’accès initial n’a pas été divulguée. Les notifications ont été envoyées le 3 juin 2026.
Quelles informations ont été touchées ?
Les informations concernées variaient d’une personne à l’autre. Les avis des autorités des États et les résumés des notifications mentionnent les noms, les numéros de sécurité sociale, les numéros de permis de conduire et d’autres numéros d’identification délivrés par les autorités publiques. Ils n’indiquent pas que toutes ces catégories d’informations concernaient chacune des personnes touchées.
Comment ECBM a-t-elle réagi ?
La société a mené une enquête avec des spécialistes en cybersécurité, évalué la sécurité de ses systèmes et informé les forces de l’ordre fédérales. ECBM a déclaré avoir mis en place des mesures de protection supplémentaires et des formations pour ses employés, et avoir proposé aux personnes touchées un service gratuit de surveillance du crédit et une assistance en cas de fraude. Au moment de l’avis, la société indiquait n’avoir connaissance d’aucune utilisation abusive de ces informations.
Que doivent faire les personnes touchées ?
Les destinataires des notifications devraient consulter leur courrier pour connaître les conditions d’inscription au service gratuit de surveillance et examiner leurs rapports de crédit ainsi que leurs comptes financiers afin de repérer toute activité qu’ils ne reconnaissent pas. Les personnes dont le numéro de sécurité sociale ou les informations figurant sur un document d’identité sont concernés peuvent envisager une alerte à la fraude ou un gel du crédit, selon leur situation, et devraient contacter l’autorité compétente si elles constatent des signes d’utilisation abusive d’un document d’identité.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
