Violation de données chez Henry Rossi & Co. en 2026
La violation de données survenue chez Henry Rossi & Co. en 2026 a touché 2 720 personnes selon le registre du HHS, à la suite d’un accès non autorisé à des fichiers dans l’environnement informatique du cabinet.
Types de données exposées
3- Noms complets
- Numéros de sécurité sociale
- Dates de naissance
À propos de cette fuite de données
Henry Rossi & Co. est un cabinet comptable qui réalise des audits d’états financiers. Il a publié l’avis relatif à l’incident au nom du Steamfitters Local #449 Medical & Benefit Fund, l’un de ses clients en audit.
Comment l’incident s’est-il produit ?
Henry Rossi a détecté une activité anormale dans ses systèmes le 18 janvier 2026 et a ouvert une enquête avec l’aide de spécialistes externes en investigation numérique. L’enquête a révélé des accès non autorisés à l’environnement informatique du cabinet les 17 et 18 janvier et a établi que certains fichiers avaient été consultés. Le cabinet a terminé l’examen des informations sensibles contenues dans ces fichiers le 3 avril.
Quelles informations étaient concernées ?
Les fichiers d’audit du Steamfitters Local #449 Medical & Benefit Fund contenaient les noms complets, les numéros de sécurité sociale et les dates de naissance de certaines personnes. L’avis ne précise pas que toutes ces données étaient présentes pour chaque personne, ni que les fichiers ont été téléchargés ou rendus publics.
Comment le cabinet a-t-il réagi ?
Henry Rossi a mené une investigation numérique, réexaminé ses politiques et procédures existantes et déclaré avoir mis en place des mesures de protection administratives et techniques supplémentaires. Le cabinet a diffusé un avis sur son site web et dans les médias, et a indiqué qu’il informait les autorités de contrôle devant être avisées.
Que doivent faire les personnes concernées ?
Si vous avez reçu cet avis, surveillez vos rapports de crédit, vos relevés de compte et les décomptes de prestations de votre assurance maladie afin de repérer toute activité que vous ne reconnaissez pas. Si votre numéro de sécurité sociale était concerné, vous pouvez envisager une alerte à la fraude gratuite ou un gel de votre dossier de crédit, et signaler toute activité suspecte à l’organisme concerné.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
