Violation de données chez Hightower Advisors: 131 483 personnes touchées

Hightower a découvert le premier compte utilisateur compromis le 9 janvier. Son enquête a établi que certains fichiers avaient été téléchargés sans autorisation depuis l’environnement informatique de l’entreprise entre le 8 et le 9 janvier.

En poursuivant son examen, l’entreprise a identifié un second compte compromis le 19 janvier; d’autres fichiers ont été téléchargés entre le 19 et le 20 janvier. Les documents publics n’expliquent pas comment les identifiants ont été compromis et n’identifient pas la personne responsable.

Le registre du procureur général du Texas mentionne, parmi les types de données potentiellement concernés, les noms, les numéros de sécurité sociale, les numéros de permis de conduire et les informations financières, telles que les données de comptes ou de cartes de paiement.

Les données concernées ont pu varier d’une personne à l’autre. Il ne faut pas supposer que ces quatre catégories concernent chaque destinataire de l’avis, ni qu’elles figuraient ensemble dans un même fichier.

Le rapport 2026 du procureur général de l’Indiana recense 131 483 personnes touchées à l’échelle nationale dans le cadre de la notification commune. Il s’agit du nombre de personnes associées aux deux incidents d’accès qui devaient faire l’objet d’une notification.

Les 1 204 résidents de l’Indiana mentionnés dans ce rapport et les 563 personnes figurant dans le registre du Texas sont des sous-ensembles par État. Ils ne doivent pas être ajoutés au total national de 131 483 personnes.

Un numéro de sécurité sociale, un permis de conduire ou une donnée de compte financier, associés à un nom, peuvent faciliter une usurpation d’identité, des demandes de crédit frauduleuses et des tentatives de fraude sur les comptes.

Un attaquant peut évoquer une relation de conseil réelle, un type de compte ou un élément d’identité pour paraître crédible. La présence d’un détail exact dans un message ne prouve pas que son expéditeur représente Hightower ou un conseiller financier.

Les destinataires de l’avis devraient examiner régulièrement leurs rapports de crédit et les opérations sur leurs comptes financiers, et signaler les demandes, les comptes ou les transactions qu’ils ne reconnaissent pas.

L’avis officiel propose aux destinataires éligibles, par l’intermédiaire de Cyberscout, 12 mois de surveillance du dossier de crédit auprès d’un seul bureau de crédit et d’assistance en cas de fraude. Utilisez uniquement le code d’inscription et respectez la date limite indiqués dans la lettre qui vous a été adressée directement.

Ne communiquez pas de numéro de sécurité sociale, de donnée de compte, de mot de passe ou de code de vérification lors d’un appel ou d’un message non sollicité. Vérifiez les coordonnées et les liens d’accès aux comptes en ouvrant vous-même hightoweradvisors.com.

Le périmètre confirmé comprend les périodes d’accès des 8 et 9 janvier et des 19 et 20 janvier 2026, deux comptes utilisateurs compromis, des téléchargements de fichiers sans autorisation et 131 483 personnes touchées. L’avis indique qu’à ce moment-là, rien ne laissait penser que les informations avaient été utilisées à des fins d’usurpation d’identité ou de fraude, mais ce constat ne vaut que pour cette période; la méthode de compromission des identifiants et l’identité de l’auteur responsable n’ont pas été rendues publiques.