Violation de données chez Jaguar Land Rover (2025)
La violation de données chez Jaguar Land Rover en 2025 fait suite à un accès non autorisé à certains systèmes de JLR le 31 août 2025.
L’organisation n’a pas publié le nombre d’éléments concernés ; l’incident ne peut donc pas être situé sur cette échelle.
Types de données exposées
1 sensibles5- Informations d’assurance santé
- Numéros de sécurité sociale
- Pièces d’identité délivrées par les autorités
- Numéros de passeport
- Permis de conduire
À propos de cette fuite de données
L’incident a perturbé les activités du groupe à l’échelle mondiale et touché certaines informations concernant des salariés et les personnes à leur charge.
Jaguar Land Rover Limited est un constructeur automobile établi au Royaume-Uni et membre du groupe Tata Motors. Le nombre total de personnes touchées n’a pas été divulgué; le registre officiel du Massachusetts confirme que deux résidents de cet État ont été touchés.
Comment l’incident s’est-il produit ?
JLR a arrêté certains systèmes par précaution et lancé une enquête avec des spécialistes de la cybersécurité, le National Cyber Security Centre du Royaume-Uni et les forces de l’ordre. Dans son communiqué du 6 septembre, l’entreprise a indiqué qu’elle poursuivait la remise en service contrôlée de ses applications à l’échelle mondiale.
Quelles informations ont été touchées ?
Les informations variaient selon les personnes et pouvaient inclure des numéros de sécurité sociale, des numéros d’identification nationaux de pays autres que les États-Unis, des numéros de passeport, de permis de conduire et d’assurance maladie. Ces données figuraient dans des dossiers utilisés pour la gestion de l’emploi, de la paie, des avantages sociaux et des programmes destinés au personnel.
Comment Jaguar Land Rover a-t-il réagi ?
JLR a déclaré avoir mis en place des protocoles supplémentaires pour protéger son réseau, ses systèmes internes et ses applications, et avoir continué à soutenir l’enquête des forces de l’ordre. L’entreprise a indiqué qu’à la date de la notification, elle ne disposait d’aucun élément montrant que les informations avaient été rendues publiques ou utilisées de manière abusive. Elle a proposé aux personnes éligibles 24 mois de surveillance de leur dossier de crédit et d’assistance en cas de fraude.
Que doivent faire les personnes touchées ?
Si vous avez reçu une notification, examinez vos rapports de crédit et les opérations liées à votre assurance maladie, et utilisez des mots de passe robustes et uniques pour vos comptes. Vérifiez par les canaux officiels tout lien inattendu, toute pièce jointe inattendue ou toute demande inattendue d’identifiants faisant référence à JLR ou à des services d’assistance.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
