Violation de données chez FullBeauty Brands en 2025
La violation de données chez FullBeauty Brands en 2025 a impliqué une personne non autorisée qui a accédé au réseau informatique interne de l’entreprise et obtenu des copies de certains fichiers.
Types de données exposées
1 sensibles3- Informations d’assurance santé
- Noms
- Numéros de sécurité sociale
À propos de cette fuite de données
FullBeauty Brands indique avoir détecté cet incident de cybersécurité le 22 octobre 2025.
Le Bureau des droits civiques du département américain de la Santé et des Services sociaux a enregistré l’incident associé au régime d’avantages sociaux des employés de FullBeauty Brands dans la catégorie « piratage/incident informatique », impliquant un serveur réseau, et a fait état de 4 725 personnes concernées.
Chronologie vérifiée de l’incident
L’enquête de l’entreprise a établi qu’une personne non autorisée avait accédé au réseau entre le 18 octobre et le 19 novembre 2025 et copié certains fichiers. FullBeauty Brands a établi le 14 novembre 2025 que certains fichiers contenaient des informations liées à l’emploi et a commencé à envoyer des lettres de notification par courrier le 16 janvier 2026.
Quelles informations ont pu être concernées ?
Les informations variaient selon les personnes, mais pouvaient comprendre les prénoms et noms de famille, les numéros de sécurité sociale et les informations d’adhésion à un régime d’assurance santé. La notification précise que les types de données n’étaient pas les mêmes pour chaque personne.
Comment l’organisation a-t-elle réagi ?
FullBeauty Brands indique avoir sécurisé le réseau, mené une enquête avec des partenaires spécialisés en cybersécurité et mis en place des mesures supplémentaires de sécurité du réseau. L’organisation a également déclaré qu’elle renforcerait la sensibilisation des employés aux cybermenaces et a proposé aux destinataires de la notification un an de surveillance du crédit et de protection contre l’usurpation d’identité.
Que doivent faire les personnes concernées ?
Les destinataires de la notification devraient, s’ils remplissent les conditions requises, activer le service de protection proposé dans le délai indiqué dans la notification et examiner leurs rapports de crédit ainsi que les documents de leur régime d’assurance santé pour repérer tout changement qu’ils ne reconnaissent pas. Les liens et coordonnées liés à l’incident devraient être vérifiés auprès de l’organisation, par ses canaux officiels, avant toute utilisation.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
