Violation de données chez Farmers Insurance (1 071 300 personnes touchées)

Le prestataire a détecté l’accès d’une personne non autorisée à sa base de données et l’a bloqué le 29 mai 2025. Il a alerté Farmers le 30 mai, et Farmers a lancé une investigation forensique et un examen des données.

L’enquête a confirmé que cette personne avait obtenu certaines informations de la base de données le 29 mai. La méthode d’accès initial, le nom du prestataire et l’identité de cette personne n’ont pas été rendus publics.

Le registre officiel de l’autorité de contrôle indique que les informations pouvaient comprendre des noms, des dates de naissance et des numéros de permis de conduire. Les catégories variaient selon les personnes : toutes les données n’étaient pas concernées pour chaque personne touchée.

Au 24 juillet 2025, Farmers avait déterminé quelles données personnelles étaient concernées et à qui elles appartenaient. Les notifications individuelles précisaient les catégories concernées pour chaque destinataire.

Le registre actuel du procureur général du Texas fait état de 1 071 300 personnes touchées, dont 178 153 résidents du Texas. Une déclaration concernant Farmers New World Life et portant sur un nombre plus restreint de personnes couvre le périmètre d’une entité affiliée pour le même incident, survenu à la même date. Elle n’est pas considérée comme une violation de données distincte.

Lorsqu’ils sont combinés, les noms, les dates de naissance et les renseignements figurant sur les permis de conduire peuvent accroître les risques d’usurpation d’identité, de demandes frauduleuses d’ouverture de compte et de tentatives de contournement des contrôles d’identité.

Des messages ciblés prétendant concerner un assureur, un agent d’assurance ou une demande d’indemnisation peuvent également sembler plus convaincants. La présence de données personnelles exactes dans un message ne prouve pas que son expéditeur est autorisé à agir au nom de Farmers.

Farmers a informé les forces de l’ordre, passé en revue ses intégrations avec le prestataire et évalué le respect, par celui-ci, des mesures de sécurité exigées. L’envoi des notifications aux personnes touchées a commencé le 22 août 2025.

L’entreprise a proposé aux personnes touchées 24 mois de surveillance gratuite de l’identité. Au moment de la notification, Farmers a déclaré n’avoir connaissance d’aucune utilisation abusive des informations concernées.

Les destinataires des notifications peuvent surveiller leurs rapports de crédit et leurs comptes financiers afin de repérer toute activité qu’ils ne reconnaissent pas. Les personnes dont les données de permis de conduire étaient concernées peuvent examiner les possibilités de remplacement du permis et de signalement de fraude dans leur pays ou région.

Si vous recevez un message inattendu prétendant provenir de Farmers ou d’un agent, consultez le site web officiel de l’organisation ou appelez son numéro officiel avant de suivre un lien. Ne communiquez aucun mot de passe, aucune donnée de paiement ni aucun code de vérification.