Violation de données chez Global SOF Foundation
La violation de données de 2025 chez Global SOF Foundation est un incident de sécurité confirmé au cours duquel une personne non autorisée a accédé à l’un des comptes de messagerie de l’organisation aux alentours du 14 octobre 2025.
L’organisation n’a pas publié le nombre d’éléments concernés ; l’incident ne peut donc pas être situé sur cette échelle.
Types de données exposées
1 sensibles6- Informations médicales
- Noms
- Numéros de sécurité sociale
- Numéros de permis de conduire
- Pièces d’identité officielles
- Dates de naissance
À propos de cette fuite de données
L’enquête a établi que certains fichiers présents dans ce compte avaient peut-être été consultés et récupérés; l’organisation n’a pas communiqué le nombre total de personnes concernées.
Global SOF Foundation, officiellement Global Special Operations Forces Foundation, est une organisation indépendante à but non lucratif basée à Tampa, qui soutient la coopération internationale au sein de la communauté des opérations spéciales. L’organisation a indiqué que l’incident concernait des informations relatives à un nombre limité de personnes, sans en préciser le nombre total.
Comment l’incident s’est-il produit ?
L’organisation a appris aux alentours du 14 octobre 2025 qu’une personne non autorisée avait peut-être accédé à un compte de messagerie. Elle a circonscrit le problème et ouvert une enquête avec des spécialistes externes en cybersécurité. Au terme d’analyses forensiques et d’un examen des documents, elle a conclu le 9 juillet 2026 que des fichiers avaient peut-être été consultés et récupérés le jour de l’incident. L’identité de l’attaquant et la méthode utilisée pour accéder au compte n’ont pas été divulguées.
Quelles informations ont été concernées ?
Les fichiers potentiellement concernés contenaient des noms complets, des numéros de sécurité sociale, des numéros de permis de conduire, des numéros de pièces d’identité délivrées par les autorités, des numéros d’identification nationaux de pays autres que les États-Unis, des dates de naissance et des informations médicales. Global SOF Foundation a souligné que toutes ces catégories de données n’étaient pas présentes pour chaque personne.
Comment Global SOF Foundation a-t-elle réagi ?
L’organisation indique avoir contenu la menace, collaboré avec des spécialistes externes et commencé, le 15 juillet 2026, à informer les personnes dont les informations figuraient dans les fichiers concernés. Au moment de la notification, elle a déclaré n’avoir relevé aucun indice de fraude ou d’usurpation d’identité lié à l’incident et a indiqué qu’elle renforçait ses pratiques de sécurité.
Quelles mesures les personnes concernées devraient-elles prendre ?
Les personnes en lien avec l’organisation devraient être attentives aux notifications qui leur sont directement adressées et vérifier leurs rapports de crédit, leurs comptes financiers et leurs relevés d’assurance maladie afin de repérer toute activité inhabituelle. Si un numéro de sécurité sociale ou un numéro de pièce d’identité officielle est concerné, elles peuvent envisager les options gratuites de gel du dossier de crédit et d’alerte à la fraude. Avant d’ouvrir les liens d’un message de notification inattendu, il convient d’en vérifier l’authenticité sur le site officiel de l’organisation.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
