Insurance Office of America: violation de données (12 913 personnes touchées)
La violation de données de 2025 chez Insurance Office of America a touché 12 913 personnes, selon le registre du procureur général de l’Indiana.
Types de données exposées
2- Noms
- Numéros de sécurité sociale
À propos de cette fuite de données
La notification officielle adressée au procureur général du New Hampshire confirme l’accès non autorisé au réseau d’IOA, la chronologie de l’incident et le fait que des données personnelles étaient concernées.
Insurance Office of America est un cabinet de courtage en assurance qui propose des assurances aux entreprises et aux particuliers, des prestations sociales pour les salariés et des services de gestion des risques. Le site officiel de l’entreprise confirme son identité actuelle, ses domaines d’activité et son nom de domaine ioausa.com.
Comment l’incident s’est-il produit ?
Selon la notification officielle du New Hampshire, IOA a découvert le 30 juin 2025 un incident de sécurité touchant certains systèmes internes. L’enquête a établi qu’une personne non autorisée s’était introduite dans le réseau au moyen d’une attaque par courriel d’hameçonnage et avait consulté ou obtenu certaines données sur un nombre limité de systèmes qui n’étaient plus activement utilisés, entre le 25 et le 30 juin.
Quelles informations ont été touchées ?
La notification du New Hampshire indique que les informations concernées pour les résidents de cet État étaient les noms et les numéros de sécurité sociale. IOA a déclaré qu’après avoir examiné les fichiers, elle avait procédé à une analyse complémentaire pour déterminer si les informations concernaient des personnes liées aux organisations auxquelles elle fournit des services, notamment des compagnies d’assurance, des régimes d’assurance maladie et des employeurs.
Quelles mesures IOA a-t-elle prises après l’incident ?
IOA indique avoir lancé une enquête avec des experts externes en cybersécurité, pris des mesures pour contenir et éliminer le problème, et averti les autorités fédérales chargées de faire respecter la loi. L’entreprise a envoyé des notifications par courrier le 16 janvier 2026 et proposé 24 mois de services de surveillance du crédit et de protection de l’identité, ainsi qu’une ligne d’assistance dédiée.
Que devraient faire les personnes concernées ?
Les destinataires d’une notification devraient vérifier dans leur courrier la date limite d’inscription au service gratuit et utiliser uniquement les liens officiels. Les personnes dont les numéros de sécurité sociale étaient concernés devraient examiner régulièrement leurs rapports de crédit et les demandes d’ouverture de nouveaux comptes, envisager une alerte à la fraude ou un gel du crédit selon leur situation, et vérifier auprès de l’organisme concerné toute modification inattendue de leurs comptes d’assurance ou de prestations sociales.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
