Violation de données chez Goodwin Procter en 2026

Une lettre de notification de Goodwin publiée par le procureur général du Massachusetts confirme que le cabinet a subi un incident de cybersécurité affectant certaines informations personnelles. Elle indique que Goodwin avait reçu ces informations dans le cadre des conseils juridiques fournis à ses clients.

Les registres des procureurs généraux de l’Indiana et du Texas mentionnent séparément la même organisation et un événement survenu en avril 2026. Des articles indépendants de la presse juridique indiquent également que Goodwin a confirmé la violation survenue au printemps; cette fiche ne doit pas être fusionnée avec celles des incidents de sécurité distincts qu’a connus le cabinet au cours des années précédentes.

Goodwin a déclaré avoir désactivé le compte utilisateur concerné et supprimé l’accès non autorisé après avoir découvert l’incident. La méthode d’accès initiale, la manière dont le compte a été compromis et l’identité de l’intrus n’ont pas été rendues publiques.

Le cabinet a enquêté sur la nature et l’étendue de l’incident avec des experts externes et a informé les forces de l’ordre. Après avoir identifié l’intrusion, Goodwin a déclaré n’avoir trouvé aucun élément indiquant la persistance d’un accès non autorisé à son réseau.

La lettre de notification mentionne des noms, des numéros de sécurité sociale, des numéros de cartes de crédit ou de débit et des numéros de comptes de prêt. Il ne faut pas supposer que cette même combinaison de données concerne toutes les personnes affectées.

Ces informations peuvent être combinées dans le cadre de fraudes à l’identité, de fraudes financières et de tentatives d’hameçonnage ciblées. La lettre n’indique pas que des mots de passe, le contenu de courriels ou des informations de santé ont été affectés; les catégories de données non confirmées ne sont donc pas incluses dans le périmètre de l’incident.

Le rapport de l’Indiana couvrant la période écoulée depuis le début de l’année indique 31 727 personnes au total, tandis que le registre du Texas mentionne 1 550 résidents du Texas et 13 805 personnes au total. Bien que les deux registres désignent la même organisation et situent l’événement en avril 2026, leurs totaux diffèrent sensiblement.

Goodwin et les autorités de réglementation n’ont pas expliqué si cet écart résultait d’une révision du périmètre, de groupes distincts de destinataires des notifications ou d’une autre cause. Les informations publiques ne permettent donc pas d’établir de manière fiable un nombre total unique et définitif de personnes affectées.

Le cabinet a déclaré avoir désactivé le compte concerné, supprimé l’accès non autorisé, travaillé avec des spécialistes externes et informé les forces de l’ordre. Goodwin a également indiqué avoir pris des mesures supplémentaires destinées à renforcer la sécurité de ses systèmes.

Au moment de la notification, Goodwin a déclaré n’avoir connaissance d’aucune usurpation d’identité ni d’aucune fraude liée aux informations affectées. Le cabinet a proposé aux destinataires admissibles de la notification deux ans de surveillance gratuite du crédit et de l’identité.

Si vous avez reçu une notification, vérifiez vos rapports de crédit, les opérations sur vos comptes bancaires et vos cartes, ainsi que les demandes d’ouverture de nouveaux comptes de crédit. Signalez rapidement toute transaction ou demande que vous ne reconnaissez pas par un canal officiel connu de l’établissement financier concerné.

Si votre numéro de sécurité sociale ou les informations relatives à vos comptes financiers ont été concernés, vous pouvez envisager un gel gratuit de votre dossier de crédit ou une alerte à la fraude. Tout lien reçu de manière inattendue et présenté comme provenant de Goodwin, d’Equifax ou d’un cabinet d’avocats doit faire l’objet d’une vérification indépendante avant que vous ne fournissiez des informations personnelles.