Violation de données chez Heritage Bank en 2026 (182 793 personnes touchées)

Les documents des autorités de réglementation de Californie et de l’État de Washington indiquent le 5 février 2026 comme date initiale de l’incident. Dans sa propre notification, Heritage Bank précise que certains fichiers ont été copiés depuis un serveur interne de partage de fichiers le 1er mars et que la banque a détecté une activité non autorisée sur son réseau le 2 mars. Les sources ne permettent pas d’établir que l’accès a été continu entre le 5 février et le 2 mars.

Après avoir détecté cette activité, Heritage Bank a isolé et sécurisé son réseau, puis fait appel à des spécialistes externes en cybersécurité pour enquêter sur la nature et l’étendue de l’incident. L’enquête a confirmé que certains fichiers avaient quitté le réseau; la méthode d’accès initial et l’identité du responsable n’ont pas été rendues publiques.

Les données concernées varient selon les personnes. Les notifications indiquent qu’un nom pouvait être associé à un ou plusieurs des éléments suivants : adresse, date de naissance, numéro de sécurité sociale ou numéro individuel d’identification fiscale, informations sur les comptes bancaires et autres informations financières, ou numéro d’identification délivré par une autorité publique.

La banque a déclaré que les comptes clients, les systèmes clients et les opérations bancaires n’avaient pas été directement touchés. Cette déclaration ne signifie pas que les données personnelles contenues dans les fichiers internes n’ont pas été copiées; le périmètre divulgué concerne les données conservées sur le serveur de partage de fichiers, et non un accès aux systèmes de gestion des comptes clients.

Le bilan annoncé pour cet incident est de 182 793 personnes. Les documents des autorités de réglementation confirment par ailleurs que ce total comprend au moins 168 505 résidents de l’État de Washington, 920 résidents du Texas et 94 résidents du Massachusetts. Ces chiffres par État sont inclus dans le total national et n’ont pas été additionnés pour créer artificiellement un nouveau bilan.

Les numéros de sécurité sociale, les numéros d’identification fiscale et les informations sur les comptes financiers peuvent accroître le risque d’usurpation d’identité, d’ouverture frauduleuse de comptes ou d’escroqueries ciblées. Comme les données concernées diffèrent selon les personnes, chaque destinataire doit se référer aux types d’informations mentionnés dans sa notification individuelle.

Heritage Bank a déclaré avoir sécurisé son réseau, mené une enquête avec des spécialistes externes et mis en place des mesures de protection techniques supplémentaires. La banque a proposé aux personnes potentiellement touchées des services gratuits de surveillance du crédit et de protection de l’identité. Des notifications écrites ont été envoyées le 23 avril 2026.

Si vous avez reçu une notification, inscrivez-vous aux services de surveillance uniquement à partir des informations figurant dans votre courrier ou par les canaux de contact officiels de Heritage Bank. Faites preuve de prudence face aux courriels ou appels inattendus qui font référence à l’incident. Une demande légitime de la banque ne devrait pas vous demander de communiquer un mot de passe, un code à usage unique ou les coordonnées complètes d’un compte dans un message non sollicité.

Vous pouvez vérifier régulièrement les opérations sur vos comptes bancaires et vos cartes de paiement, ainsi que vos rapports de crédit. Signalez rapidement à l’établissement financier concerné toute transaction, tout nouveau compte ou toute consultation de votre dossier de crédit que vous ne reconnaissez pas. Selon le risque, la mise en place d’une alerte à la fraude ou d’un gel du crédit peut également être appropriée.