Violation de données chez IMA Diligence Services (525 306 personnes touchées)
La violation de données survenue chez IMA Diligence Services en 2025 a touché 525 306 personnes, selon les informations consignées par le procureur général de l’Indiana.
Types de données exposées
2 sensibles7- Informations médicales
- Informations d’assurance santé
- Noms
- Adresses physiques
- Numéros de permis de conduire
- Numéros de sécurité sociale
- Informations sur les comptes financiers
À propos de cette fuite de données
La notification officielle indique qu’un acteur non autorisé a accédé à un ancien serveur de fichiers hébergé par un tiers et obtenu certains fichiers.
IMA Diligence Services, dont le siège se trouve à Wichita, au Kansas, fournit des services d’audit préalable et d’analyse financière au sein d’IMA Financial Group. L’entreprise a indiqué qu’elle détenait les informations concernées dans le cadre de prestations professionnelles nécessitant l’analyse de données qui lui avaient été transmises.
Comment l’incident s’est-il produit ?
Un acteur non autorisé a accédé à l’ancien serveur de fichiers hébergé par un tiers entre le 8 et le 16 décembre 2025 et obtenu certains fichiers. IMA Diligence a détecté une activité suspecte le 16 décembre, lancé une enquête avec des spécialistes externes en cybersécurité et mis le serveur hors service. Celui-ci n’est plus utilisé. L’entreprise a ensuite examiné les fichiers en détail pour identifier les informations et les personnes concernées.
Quelles informations ont été touchées ?
Les informations variaient d’une personne à l’autre. La notification du New Hampshire mentionne les noms, les numéros de permis de conduire, les numéros de sécurité sociale et les informations relatives aux comptes financiers. Les informations consignées par le procureur général du Texas comprennent également les adresses, les informations médicales et les informations relatives à l’assurance maladie. Rien n’indique que toutes ces catégories d’informations étaient concernées pour chaque personne.
Comment IMA Diligence a-t-elle réagi ?
L’entreprise a évalué la sécurité de ses systèmes, enquêté sur l’étendue de l’incident avec des spécialistes externes, informé les autorités fédérales chargées de l’application de la loi et commencé à mettre en place des mesures de protection supplémentaires ainsi que des formations pour ses employés. Elle a envoyé des notifications écrites aux personnes concernées et proposé 12 mois de services gratuits de surveillance du dossier de crédit et d’assistance au rétablissement de l’identité. Au moment de la notification, elle n’avait connaissance d’aucune utilisation abusive des informations.
Que doivent faire les personnes concernées ?
Si vous avez reçu une notification, consultez votre courrier pour connaître la date limite d’inscription au service de surveillance. Examinez également vos rapports de crédit, vos comptes financiers, vos décomptes d’assurance maladie et tout document inattendu relatif à des prestations médicales. Si votre numéro de sécurité sociale ou de permis de conduire est concerné, vous pouvez envisager, selon votre situation, de demander une alerte à la fraude ou un gel de votre dossier de crédit. Vérifiez aussi, par un moyen indépendant, l’authenticité de tout message inattendu vous demandant des informations d’identité.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
