Violation de données chez Hunter Associates (au moins 25 personnes touchées)
La violation de données chez Hunter Associates en 2026 a été signalée à la suite d’un accès non autorisé à l’environnement cloud d’un prestataire tiers auquel l’entreprise faisait appel. Le réseau et les systèmes propres à Hunter Associates n’ont pas été affectés.
Cette classification repose sur une borne inférieure ayant fait l’objet d’un examen ; l’impact et la gravité réels peuvent être plus élevés.
Types de données exposées
3- Noms
- Numéros de sécurité sociale
- Investment account numbers
À propos de cette fuite de données
Hunter Associates est une société indépendante de gestion de patrimoine qui propose des services de gestion de placements et de planification financière depuis ses bureaux de Pittsburgh et de Salem.
Comment l’incident s’est-il déroulé ?
Selon la notification, le prestataire tiers estime que l’accès non autorisé a eu lieu le 22 avril 2026. Hunter Associates a appris l’existence de l’incident le 29 avril; le 15 mai, le prestataire a terminé son enquête et a indiqué ne pas pouvoir confirmer si des données de Hunter Associates se trouvaient dans l’environnement concerné.
Hunter Associates a ensuite examiné les fichiers potentiellement concernés, mis fin à sa relation avec le prestataire et envoyé des notifications par précaution. L’entreprise affirme n’avoir aucune raison de penser que ces informations ont été dérobées ou utilisées à mauvais escient.
Quelles informations ont pu être concernées ?
Selon les personnes, les informations potentiellement concernées comprenaient des noms, des numéros de sécurité sociale et des numéros de comptes d’investissement. La notification précise explicitement que ces informations pouvaient se trouver dans l’environnement du prestataire tiers et qu’aucun accès à celles-ci ni aucune copie n’ont été confirmés.
Hunter Associates a indiqué que les comptes financiers, les comptes d’investissement et les autres comptes de ses clients sont hébergés sur des systèmes distincts qui n’ont pas été affectés par l’incident.
Combien de personnes ont été touchées ?
Le rapport du Massachusetts sur les violations de données de 2026 indique que 25 résidents de cet État étaient concernés par la notification. Ce chiffre n’ayant pas été communiqué comme un total national, cette fiche présente l’incident comme ayant touché au moins 25 personnes.
Le nombre de personnes touchées pourrait être plus élevé si un total national est communiqué ultérieurement.
Que faire si vous êtes concerné ?
Si vous avez reçu une notification, vous devriez examiner vos rapports de crédit et vos relevés de comptes d’investissement afin de repérer toute transaction ou demande de consultation que vous ne reconnaissez pas. Vous pouvez également envisager, si votre situation le justifie, de demander un gel du crédit ou la mise en place d’une alerte à la fraude.
Méfiez-vous des appels ou messages inattendus qui mentionnent l’incident et vous demandent des renseignements sur votre identité, vos comptes d’investissement ou des données de vérification. Vérifiez ces demandes de manière indépendante en utilisant les moyens de contact indiqués sur le site officiel de Hunter Associates.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
