Violation de données chez Eisen
La violation de données survenue chez Eisen en 2025 s’est produite lorsqu’un fichier contenant des informations personnelles a été partagé en réponse à une demande frauduleuse présentée comme émanant du bureau du contrôleur de l’État de Californie.
L’organisation n’a pas publié le nombre d’éléments concernés ; l’incident ne peut donc pas être situé sur cette échelle.
Types de données exposées
6- Noms
- Adresses physiques
- Adresses e-mail
- Numéros de sécurité sociale
- Dates de naissance
- Informations financières
À propos de cette fuite de données
Eisen n’a pas rendu public le nombre total de personnes concernées.
Eisen est une plateforme technologique qui aide les institutions financières à gérer les avoirs non réclamés, les versements et la conformité réglementaire. Les informations concernées étaient conservées dans le cadre de services de conformité relatifs aux avoirs non réclamés qu’Eisen fournissait à des entreprises tierces.
Comment l’incident s’est-il produit ?
Le 12 décembre 2025, un attaquant s’est fait passer pour le bureau du contrôleur de l’État de Californie et a demandé un fichier contenant des documents de conformité relatifs aux avoirs non réclamés. Un employé a cru qu’il s’agissait d’une demande légitime des autorités et a partagé le fichier. Eisen a identifié le caractère frauduleux de la demande peu après et a contenu l’incident.
Quelles informations ont été touchées ?
Selon la notification officielle, le fichier contenait des noms, des adresses postales, des adresses e-mail, des numéros de sécurité sociale, des dates de naissance et des informations sur le solde des avoirs non réclamés. Ces informations peuvent faciliter l’usurpation d’identité et les fraudes ciblées et devraient faire l’objet d’une vigilance particulière.
Quelle a été la réponse d’Eisen ?
L’entreprise a révoqué l’accès du tiers non autorisé, supprimé le fichier de la plateforme de partage et mené une enquête pour déterminer si d’autres données avaient été exposées. Elle a imposé une vérification supplémentaire pour les demandes de données émanant des autorités, renforcé la formation des employés et proposé aux destinataires de la notification 24 mois de surveillance gratuite du crédit ainsi qu’une assistance au rétablissement de leur identité.
Que devraient faire les personnes concernées ?
Les destinataires de la notification devraient examiner leurs rapports de crédit et leurs comptes financiers pour repérer toute activité qu’ils ne reconnaissent pas. Les personnes dont le numéro de sécurité sociale était concerné peuvent envisager un gel du crédit ou une alerte à la fraude. Toute demande inattendue de fichiers ou d’informations faisant référence à des avoirs non réclamés, à un organisme public d’un État ou à un remboursement devrait être vérifiée par le canal officiel connu de l’organisme concerné.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
