Violation de données chez Fluke en 2025

La lettre de notification de Fluke publiée par le procureur général du Massachusetts confirme que des informations personnelles étaient concernées et que l’entreprise a fait appel à une société de cybersécurité ainsi qu’à une équipe d’analyse forensique des données.

Les registres officiels de Californie, du Texas et de l’Indiana désignent la même organisation et indiquent la même date de début : le 10 août 2025. Les registres du Texas et de l’Indiana concordent également sur le total de 18 517 personnes.

Les registres de Californie et du Texas situent la période connue de l’incident du 10 août au 7 octobre 2025. Le registre du Texas indique que Fluke a découvert l’incident le 29 septembre 2025.

Selon la notification de Fluke, l’analyse des données concernées s’est achevée le 8 mai 2026. L’entreprise a commencé à informer les consommateurs le 15 mai 2026; cette date de notification est distincte de celle à laquelle l’accès a commencé.

Les notifications officielles mentionnent les noms, les numéros de sécurité sociale et les dates de naissance. La lettre de Fluke indique également que les informations concernées peuvent inclure un indicateur précisant si une personne s’était déclarée en situation de handicap.

Les données concernées variaient d’une personne à l’autre. La mention d’une catégorie de données dans les notifications ne signifie pas que toutes les catégories concernaient chacune des 18 517 personnes.

Les registres des procureurs généraux du Texas et de l’Indiana font tous deux état de 18 517 personnes touchées au total. Ce total concordant dans deux registres officiels distincts confirme que le nombre de personnes touchées à l’échelle nationale diffère des chiffres propres à chaque État.

Les notifications publiées ne font pas état d’un nombre plus élevé de personnes touchées. Cette fiche retient donc le nombre de personnes officiellement déclaré.

Un numéro de sécurité sociale associé à une date de naissance peut être utilisé pour des demandes de crédit ou des démarches fiscales frauduleuses, ainsi que pour des tentatives de vérification d’identité. Le nom d’une personne peut rendre ces tentatives plus crédibles.

Un indicateur relatif à une situation de handicap constitue une information sensible. Il ne faut pas se fier aux appels inattendus ni aux messages portant sur le travail ou les prestations sociales qui prétendent connaître cette information.

Fluke a proposé aux destinataires de la notification 24 mois de protection de l’identité et de surveillance du crédit par l’intermédiaire d’Epiq. L’inscription doit se faire uniquement en suivant les instructions vérifiées figurant dans la lettre adressée à la personne concernée.

Si vous avez reçu cette notification, vous pouvez examiner vos rapports de crédit et vos documents fiscaux, puis demander un gel de sécurité de votre dossier de crédit si un compte que vous ne reconnaissez pas apparaît. Utilisez le site officiel de Fluke et les coordonnées figurant dans la lettre de notification plutôt que de suivre les liens contenus dans des messages non sollicités.