EP Wealth Advisors: fuite de données (53 952 personnes touchées)

Le dossier BR-0004928 du procureur général du Texas publie la déclaration d’EP Wealth Advisors, LLC. Il précise notamment les dates de l’incident et de sa découverte, le nombre total de personnes concernées à l’échelle nationale, les types d’informations touchées et le mode de notification.

Un registre indépendant regroupant les déclarations déposées en Californie, dans l’Indiana, dans le Massachusetts, dans le New Hampshire, dans l’Oregon, au Texas et dans l’État de Washington indique la même date d’incident et le même total de 53 952 personnes. Le site officiel de l’entreprise confirme séparément son nom, son activité et son domaine.

La fiche officielle du Texas indique le 2 février 2026 comme date de début, de fin et de découverte de l’incident. La notification des consommateurs a commencé en mars 2026, et la fiche du procureur général du Texas a été publiée le 23 mars 2026.

Les sources publiques ne précisent ni la manière dont l’accès initial a été obtenu, ni le système touché, ni la cause technique à l’origine de l’incident, ni l’identité de ses auteurs. Ces éléments ne sont donc pas présentés comme des faits établis.

Le dossier du Texas mentionne les noms, les adresses postales, les numéros de sécurité sociale et les numéros de permis de conduire. Ces informations pouvant servir à vérifier une identité et à effectuer des transactions financières, le dossier est classé comme sensible.

La fiche officielle comprend également une catégorie générale d’informations intitulée « autres », sans en préciser le contenu. Cette catégorie incertaine n’a pas été assimilée à un type de données précis. Il ne faut pas non plus supposer que tous les types d’informations énumérés concernent chaque personne.

Le dossier du procureur général du Texas fait état d’un total de 53 952 personnes à l’échelle nationale. Les 1 579 résidents du Texas mentionnés dans cette même fiche sont compris dans ce total et ne doivent pas y être ajoutés.

EP Wealth Advisors a déclaré avoir averti les consommateurs concernés par courrier postal américain. Les chiffres plus restreints publiés dans certains États font partie du même total national et ne constituent pas un décompte supplémentaire.

Les noms, les adresses, les numéros de sécurité sociale et les informations relatives aux permis de conduire peuvent être combinés pour usurper une identité, ouvrir des comptes frauduleusement ou mener des opérations d’hameçonnage ciblées. Ces identifiants peuvent rester utiles pendant longtemps : la surveillance ne doit donc pas cesser trop tôt.

Les tentatives de fraude peuvent consister à se faire passer pour un conseiller financier en prétextant une vérification de compte, un renouvellement de documents ou une transaction urgente. Les sources publiques ne confirment pas que les soldes des comptes d’investissement, les positions des portefeuilles ou les mots de passe ont été touchés. Ces éléments ne sont donc pas inclus dans le périmètre de l’incident.

Si vous avez reçu une notification, consultez régulièrement vos rapports de crédit, les demandes de consultation liées à l’ouverture de nouveaux comptes et l’activité de vos comptes financiers. Vous pouvez envisager un gel de votre dossier de crédit ou une alerte à la fraude, sans frais. Signalez rapidement toute transaction que vous ne reconnaissez pas.

Si vous recevez un lien inattendu présenté comme provenant d’EP Wealth Advisors, d’une banque ou d’un organisme public, vérifiez-le de manière indépendante par un canal officiel connu. Ne communiquez pas votre numéro de sécurité sociale ni les informations de votre permis de conduire dans le cadre de communications non sollicitées.