Violation de données chez Jack Henry en 2026

L’entreprise a déclaré avoir rapidement détecté et contenu cette activité, isolé les systèmes concernés et fait appel à un cabinet indépendant spécialisé dans l’investigation numérique en cybersécurité pour appuyer l’enquête et la réponse à l’incident. Son communiqué public ne précise pas la date exacte de cette activité : le 31 août correspond donc à la date de l’annonce de l’entreprise, et non à une date confirmée de l’incident.

Jack Henry a indiqué que des données permettant d’identifier des personnes, liées à moins de 10 organisations clientes, avaient été touchées. L’entreprise n’a communiqué ni le nombre de personnes ou d’enregistrements concernés, ni les catégories précises de données. Le nombre d’organisations clientes indiqué ne permet pas de déterminer le nombre de personnes concernées ni de dresser un inventaire plus détaillé des données.

L’entreprise a déclaré que ni les systèmes destinés aux clients, ni les systèmes d’exploitation, ni les plateformes centrales, ni les services de traitement quotidien n’avaient fait l’objet d’un accès ou subi de perturbation. Elle a également indiqué qu’aucun système n’avait subi d’interruption et qu’elle travaillait directement avec les clients concernés. Son communiqué public ne fournit ni description technique de l’activité, ni chronologie complète, ni bilan définitif de l’impact. Ces éléments n’ont donc pas été divulgués.