Violation de données chez Grayback Forestry (5 026 personnes)

Les registres publics des États datent l’incident du 5 janvier 2026. Le courrier de notification fourni à titre d’exemple confirme l’existence d’un incident de sécurité des données susceptible de concerner des informations personnelles, mais ne précise ni la méthode d’accès initial, ni les systèmes concernés, ni la durée de l’incident, ni si des données ont été extraites, ni l’identité de la personne ou du groupe responsable.

Le courrier fourni à titre d’exemple indique que des noms pourraient avoir été concernés, ainsi que d’autres informations propres à chaque destinataire, qui sont masquées dans cet exemple. Le rapport officiel du Massachusetts sur la violation de données indique que les numéros de sécurité sociale font partie des types de données concernés. Les documents publics ne fournissent pas de liste commune plus complète; chaque destinataire doit donc se référer au périmètre indiqué dans sa propre notification.

L’entreprise a déclaré avoir pris des mesures pour mener à bien une enquête, revu ses politiques et procédures et mis en place des mesures de sécurité supplémentaires. Elle a proposé aux personnes concernées 24 mois de services gratuits de surveillance du crédit et de restauration de l’identité via CyEx Financial Shield Complete.

Les destinataires de la notification devraient consulter régulièrement leurs rapports de crédit pour repérer des comptes, des demandes de consultation ou des changements d’adresse qu’ils ne reconnaissent pas. Un gel gratuit du crédit ou une alerte à la fraude peut être approprié lorsqu’un numéro de sécurité sociale est concerné. Il convient également de surveiller toute activité inattendue sur les comptes fiscaux ou liés aux prestations sociales. Les liens utilisant le nom Grayback Forestry ou Financial Shield doivent être vérifiés en les comparant au courrier de notification ou à un canal officiel connu de l’entreprise.