Violation de données chez Interstate Management (22 743 personnes touchées)
La violation de données de 2025 chez Interstate Management Company a touché 22 743 personnes, selon le registre du procureur général de l’Indiana.
Types de données exposées
2 sensibles6- Informations médicales
- Informations d’assurance santé
- Noms
- Numéros de sécurité sociale
- Informations sur les cartes de paiement
- Informations financières
À propos de cette fuite de données
La notification officielle indique que l’incident s’est produit dans certains systèmes de The Westin San Diego Bayview, un hôtel exploité par l’entreprise.
Interstate Management Company est un exploitant hôtelier basé à Plano, au Texas. Le périmètre déclaré de cet incident se limitait à The Westin San Diego Bayview, à San Diego, en Californie, dont l’entreprise assure la gestion.
Comment l’incident s’est-il produit ?
Interstate Management a confirmé le 23 avril 2026 que des informations personnelles avaient pu être consultées ou dérobées dans certains systèmes de l’hôtel entre le 19 et le 22 novembre 2025. L’entreprise a sécurisé ses systèmes, enquêté sur les faits et examiné les fichiers concernés pour identifier les informations et les personnes touchées.
Quelles informations ont été touchées ?
Les informations variaient selon les personnes. La notification du New Hampshire mentionne des noms, des numéros de sécurité sociale et des informations relatives aux cartes de paiement, tandis que le registre du procureur général du Texas mentionne également des informations financières, médicales et d’assurance maladie. Il n’est pas indiqué que chaque type d’information concernait toutes les personnes.
Comment Interstate Management a-t-elle réagi ?
L’entreprise a évalué la sécurité de ses systèmes, enquêté sur l’incident, informé les forces de l’ordre et commencé à mettre en place des mesures de protection supplémentaires ainsi que des formations pour son personnel. Elle a envoyé des notifications écrites aux personnes touchées et leur a proposé un an de services gratuits de surveillance du crédit et de protection de l’identité.
Que devriez-vous faire si vous êtes concerné ?
Si vous avez reçu une notification, consultez votre courrier pour connaître la date limite d’inscription au service de surveillance. Vérifiez vos rapports de crédit, les opérations effectuées avec vos cartes de paiement, vos décomptes d’assurance maladie et tout document faisant état de prestations médicales inattendues. Si votre numéro de sécurité sociale est concerné, vous pouvez envisager, selon votre situation, de demander l’inscription d’une alerte à la fraude ou le gel de votre dossier de crédit. Vous devriez également vérifier de manière indépendante la légitimité des messages inattendus vous demandant des informations d’identité ou de paiement en lien avec des séjours à l’hôtel.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
