Violation de données chez Hypertherm (4 228 personnes)
La violation de données survenue chez Hypertherm en 2025 est un incident de sécurité que l’entreprise a identifié et traité en lien avec une vulnérabilité du logiciel Oracle E-Business Suite.
Types de données exposées
2- Numéros de sécurité sociale
- Noms
À propos de cette fuite de données
Selon le rapport actuel du procureur général de l’Indiana, l’incident du 9 août 2025 a touché 4 228 personnes au total.
Hypertherm, fabricant de technologies de découpe industrielle, a déclaré avoir traité l’incident et informé les personnes concernées le 13 mars 2026. Le modèle de notification de l’entreprise ne fournit ni chronologie détaillée de l’incident ni date de découverte.
Comment l’incident s’est-il produit ?
Selon la notification officielle, l’incident était lié à une vulnérabilité du logiciel Oracle E-Business Suite. Hypertherm a déclaré avoir appliqué le correctif développé par Oracle après la découverte de la vulnérabilité. Les documents publics ne précisent ni le numéro de la vulnérabilité, ni la méthode d’accès initial, ni la durée de l’accès, ni la personne ou le groupe responsable.
Quelles informations ont été touchées ?
Le rapport officiel du Massachusetts sur la violation de données indique que les numéros de sécurité sociale constituent un type de données touché. Le champ propre au destinataire est masqué dans la lettre type. Chaque personne doit donc se référer au périmètre indiqué dans sa propre notification; les documents publics ne fournissent pas de liste commune plus large des types de données touchés.
Comment Hypertherm a-t-elle réagi ?
Hypertherm a déclaré avoir appliqué le correctif de sécurité d’Oracle et pris des mesures supplémentaires pour sécuriser son installation Oracle EBS. L’entreprise a proposé aux personnes concernées deux ans de surveillance gratuite de l’identité par Kroll, comprenant une surveillance du crédit, des conseils en matière de fraude et une aide pour remédier à une usurpation d’identité.
Que doivent faire les personnes concernées ?
Si vous avez reçu une notification, consultez régulièrement vos rapports de crédit pour repérer les comptes ou les demandes de consultation que vous ne reconnaissez pas. Un gel du crédit ou une alerte à la fraude peut être approprié lorsqu’un numéro de sécurité sociale est concerné. Si vous recevez des liens d’inscription inattendus utilisant le nom d’Hypertherm ou de Kroll, vérifiez-les à l’aide des informations figurant dans la lettre de notification ou des canaux connus de l’entreprise.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
