Violation de données de Five States Energy (au moins 679 personnes touchées)
La violation de données de Five States Energy en 2026 s’est manifestée par une activité non autorisée au sein du réseau de l’entreprise, détectée et interrompue le 12 février 2026.
Cette classification repose sur une borne inférieure ayant fait l’objet d’un examen ; l’impact et la gravité réels peuvent être plus élevés.
Types de données exposées
4- Noms
- Adresses physiques
- Numéros de sécurité sociale
- Informations financières
À propos de cette fuite de données
Les registres officiels du Texas et du Massachusetts confirment qu’au moins 679 personnes ont été touchées; le nombre total à l’échelle nationale n’a pas été divulgué.
Five States Energy est une société d’investissement privée basée à Dallas, qui investit dans des actifs énergétiques générant des revenus. Selon la notification de l’entreprise, les informations concernées étaient des données personnelles contenues dans des dossiers d’investissement.
Comment l’incident s’est-il produit ?
L’entreprise a déclaré avoir détecté une compromission de son réseau et y avoir mis fin le 12 février. Une investigation numérique menée par des spécialistes externes a établi que des informations personnelles contenues dans des dossiers d’investissement avaient fait l’objet d’une activité non autorisée. La méthode d’accès initial, la durée de l’accès et l’identité du responsable n’ont pas été divulguées.
Quelles informations ont été touchées ?
Les registres officiels des autorités de régulation mentionnent des noms, des adresses, des numéros de sécurité sociale et des informations financières. Les données concernées ont pu varier d’une personne à l’autre, et la notification n’indique pas que toutes les catégories étaient présentes pour chaque personne touchée.
Comment Five States Energy a-t-elle réagi ?
L’entreprise a déclaré avoir sécurisé son réseau et pris des mesures correctives, ouvert une enquête avec des spécialistes externes et échangé avec les forces de l’ordre. Elle a proposé aux personnes touchées 24 mois de surveillance gratuite du crédit et d’assistance en cas de fraude, et a indiqué ne disposer d’aucun élément attestant d’une utilisation abusive des informations au moment de la notification.
Que doivent faire les personnes touchées ?
Si vous avez reçu une notification, vous devriez examiner régulièrement vos rapports de crédit, vos comptes d’investissement et vos comptes bancaires afin de repérer toute activité inhabituelle. Si votre numéro de sécurité sociale fait partie des données concernées, vous pouvez envisager un gel du crédit ou une alerte à la fraude. Toute demande inattendue d’investissement ou de paiement utilisant le nom de l’entreprise doit être vérifiée par un canal de contact connu, sans suivre les liens contenus dans le message.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
