Violation de données chez Indico Data Solutions (2026)
La violation de données chez Indico Data Solutions est un incident de cybersécurité que l’entreprise a identifié le 7 mai 2026.
L’organisation n’a pas publié le nombre d’éléments concernés ; l’incident ne peut donc pas être situé sur cette échelle.
Types de données exposées
3- Noms
- Adresses physiques
- Numéros de sécurité sociale
À propos de cette fuite de données
Selon l’avis officiel d’Indico, cet incident pourrait avoir impliqué un accès non autorisé à des espaces de stockage en ligne contenant des informations relatives aux clients entreprises. Le nombre total de personnes concernées n’a pas été rendu public.
Indico Data Solutions est une entreprise de logiciels basée à Boston qui propose des solutions de traitement de documents et d’automatisation des processus pour des secteurs tels que l’assurance et les services financiers. L’entreprise indique qu’elle informe les personnes concernées pour le compte de certains de ses clients entreprises.
Comment la violation de données s’est-elle produite ?
Après avoir constaté le 7 mai qu’elle avait subi un incident de cybersécurité, Indico a lancé une enquête avec des spécialistes externes en cybersécurité. L’examen a révélé que des espaces de stockage en ligne contenant des informations relatives aux clients entreprises pourraient avoir fait l’objet d’un accès non autorisé. L’entreprise n’a précisé ni le mode d’accès initial, ni le début, ni la durée de cet accès.
Quelles informations ont été concernées ?
Les catégories de données confirmées dans l’avis officiel sont les noms, les adresses physiques et les numéros de sécurité sociale. L’avis indique que ces données pourraient avoir figuré dans les espaces de stockage touchés par l’incident; il ne faut pas supposer que les mêmes catégories de données étaient concernées pour chaque personne. Le nombre total de personnes et de clients concernés n’a pas été communiqué.
Quelles mesures Indico a-t-elle annoncées ?
Indico a déclaré avoir activé sa procédure de réponse aux incidents, pris des mesures pour sécuriser son environnement et renouvelé les identifiants d’accès. L’entreprise a également mis en place des outils de surveillance supplémentaires, renforcé les contrôles d’accès et proposé aux personnes identifiées des services gratuits de surveillance du crédit et de rétablissement de l’identité.
Que doivent faire les personnes concernées ?
Si vous avez reçu une notification, consultez la lettre pour connaître les catégories de données qui vous concernent et notez la date limite d’inscription au service de surveillance du crédit proposé. Si votre numéro de sécurité sociale y figure, vous pouvez consulter vos rapports de crédit, demander gratuitement le gel de votre dossier auprès de chacun des trois bureaux de crédit et vérifier, par les canaux officiels, toute demande inattendue relative à votre identité faite au nom d’Indico ou de ses clients.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
