Violation de données chez Fried Frank (179 613 personnes touchées)

La fiche BR-0004892 du procureur général du Texas indique l’identité de l’organisation, les dates de l’incident et de sa découverte, les types d’informations concernés, le nombre total de personnes touchées et les moyens utilisés pour les informer.

Un article de SecurityWeek, qui inclut une déclaration de Fried Frank, rapporte qu’un tiers non autorisé a copié des fichiers depuis le lecteur réseau partagé du cabinet. Selon cette déclaration, l’incident a été maîtrisé, des spécialistes externes de la sécurité ont été sollicités et les faits ont été signalés aux forces de l’ordre.

Selon la fiche officielle, l’accès non autorisé a commencé le 23 octobre 2025 et a pris fin le 28 octobre. Le cabinet a découvert l’incident le 27 octobre 2025, et la fiche du Texas a été publiée le 9 mars 2026.

Les informations publiques n’expliquent ni comment l’accès initial a été obtenu, ni quelle vulnérabilité a pu être exploitée, ni qui était à l’origine de l’incident. La fiche ne présente donc aucune méthode d’accès initial, aucune cause technique sous-jacente ni aucun acteur malveillant comme des faits établis.

La fiche du Texas mentionne les noms, les adresses postales, les numéros de sécurité sociale, les numéros de permis de conduire, les numéros de documents d’identité délivrés par les autorités, comme les passeports ou les cartes d’identité des États, les informations financières, les informations médicales et les dates de naissance.

La déclaration comprend également une catégorie d’informations « autres », sans autre précision. Il ne faut pas supposer que les mêmes types de données sont concernés pour chaque personne, et les sources publiques ne précisent pas la combinaison de données touchées pour chaque individu.

La fiche du procureur général du Texas fait état d’un total de 179 613 personnes à l’échelle nationale. Les 16 724 résidents du Texas mentionnés dans cette même fiche sont compris dans ce total et ne doivent pas être ajoutés séparément.

Un article de presse indépendant fait état de 659 personnes au sein d’un groupe plus restreint lié à un fonds d’investissement de JPMorgan. Ce chiffre limité ne doit pas être considéré comme un nombre distinct à ajouter au total national pour le même incident.

Les noms, les adresses, les dates de naissance et les numéros de sécurité sociale peuvent être combinés pour usurper une identité, ouvrir des comptes frauduleusement ou mener des tentatives d’hameçonnage ciblées. La présence d’informations financières justifie également une surveillance attentive des opérations bancaires et des paiements par carte.

Les numéros de documents d’identité délivrés par les autorités peuvent rester exploitables pendant longtemps : le risque ne se limite donc pas à la période qui suit immédiatement l’incident. Les informations médicales soulèvent aussi des préoccupations en matière de vie privée et peuvent faciliter des tentatives de fraude très personnalisées.

Si vous avez reçu une notification, consultez régulièrement vos rapports de crédit, les demandes de vérification de crédit liées à l’ouverture de nouveaux comptes, vos opérations bancaires et vos relevés de carte. Vous pouvez envisager un gel du crédit ou une alerte à la fraude. Signalez rapidement toute activité que vous ne reconnaissez pas à l’établissement concerné.

Vérifiez tout lien inattendu présenté comme provenant de Fried Frank, d’une banque, d’une société d’investissement ou d’un organisme public, en passant par un canal officiel connu, indépendamment du message reçu. Ne communiquez aucune information relative à votre identité, à vos comptes ou à votre santé en réponse à des communications non sollicitées.