Industrial Acceptance: violation de données (79 216 personnes touchées)
La violation de données de 2025 chez Industrial Acceptance Corporation a touché 79 216 personnes, selon les informations consignées par le procureur général de l’Indiana.
Types de données exposées
4- Noms
- Numéros de sécurité sociale
- Numéros de permis de conduire
- Government issued identification numbers
À propos de cette fuite de données
L’avis officiel de l’entreprise indique que l’incident impliquait un rançongiciel et qu’un acteur non autorisé a extrait certains fichiers de son réseau.
Industrial Acceptance Corporation, également connue sous le nom d’IAC, est une société de financement automobile basée à New Haven, dans le Connecticut. Elle propose ses services aux concessionnaires automobiles et aux clients qui ont recours au financement pour acheter un véhicule.
Comment l’incident s’est-il produit ?
IAC a détecté une activité non autorisée sur son réseau le 24 février 2025 et a mis ses systèmes hors ligne afin de pouvoir les rétablir en toute sécurité. Une enquête menée avec des spécialistes de la cybersécurité a mis en évidence un incident impliquant un rançongiciel et établi que certains fichiers avaient été extraits du réseau. L’entreprise a appris l’existence de cette extraction vers le 4 mars 2025 et a achevé l’examen détaillé des fichiers concernés le 11 mai 2026.
Quelles informations ont été touchées ?
Les informations concernées variaient selon les personnes. L’avis officiel mentionne les noms, les numéros de sécurité sociale, les numéros de permis de conduire ou d’autres numéros d’identification délivrés par les autorités comme étant potentiellement concernés. Il n’indique pas que chaque type d’information était concerné pour toutes les personnes.
Comment Industrial Acceptance Corporation a-t-elle réagi ?
L’entreprise a mis ses systèmes hors ligne, enquêté sur l’étendue de l’incident avec des spécialistes externes de la cybersécurité et réexaminé ses politiques de sécurité et ses mesures de protection. Elle a informé les personnes touchées et leur a proposé 12 mois de surveillance gratuite de l’identité et du crédit. À la date de l’avis, aucun élément ne permettait d’établir que des informations personnelles avaient été utilisées à des fins de fraude ou d’usurpation d’identité.
Que devraient faire les personnes touchées ?
Les destinataires de l’avis devraient consulter leur courrier pour connaître la date limite d’inscription au service de surveillance et examiner régulièrement leurs rapports de crédit, leurs comptes financiers et toute demande de crédit inattendue. Les personnes dont les numéros de sécurité sociale ou d’identification étaient concernés peuvent envisager, selon leur situation, une alerte à la fraude ou un gel du crédit. Elles devraient également vérifier par leurs propres moyens l’authenticité des messages inattendus demandant des informations d’identité.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
