Kaplan North America: violation de données (1 403 060 personnes touchées)
La violation de données survenue chez Kaplan North America en 2025 a touché 1 403 060 personnes selon le rapport du procureur général de l’Indiana. L’avis officiel confirme qu’une personne non autorisée a accédé aux serveurs de Kaplan et s’est emparée de certains fichiers.
Types de données exposées
3- Noms
- Numéros de sécurité sociale
- Numéros de permis de conduire
À propos de cette fuite de données
Kaplan North America est une entreprise du secteur de l’éducation basée aux États-Unis. Elle propose des services de préparation aux examens, de formation professionnelle et d’autres services d’apprentissage.
Comment l’incident s’est-il produit ?
L’enquête a établi qu’une personne non autorisée avait accédé aux serveurs informatiques de Kaplan entre le 30 octobre et le 18 novembre 2025 et s’était emparée de certains fichiers. L’entreprise a sécurisé son réseau, lancé une enquête avec des spécialistes externes de la sécurité informatique et alerté les forces de l’ordre. L’examen des fichiers a permis d’identifier les données personnelles concernées le 21 février 2026; les notifications ont été envoyées le 17 mars 2026.
Quelles informations étaient concernées ?
Les informations variaient selon les personnes. L’avis officiel indique que les fichiers concernés contenaient des noms associés à des numéros de sécurité sociale et/ou à des numéros de permis de conduire. Il ne précise pas que ces deux types de numéros d’identification étaient concernés pour chacune des personnes touchées.
Comment Kaplan a-t-elle réagi ?
Kaplan a sécurisé son réseau, mené une enquête avec des spécialistes externes de la sécurité informatique et alerté les forces de l’ordre. L’entreprise a déclaré avoir mis en place des mesures supplémentaires de sécurité du réseau et proposé aux personnes concernées un an de services gratuits de surveillance du crédit et de rétablissement de l’identité après une usurpation.
Que devraient faire les personnes concernées ?
Si vous avez reçu un avis, consultez votre courrier pour connaître les conditions d’inscription au service gratuit de surveillance et examinez régulièrement vos rapports de crédit pour repérer des comptes ou des demandes que vous ne reconnaissez pas. Si votre numéro de sécurité sociale ou les informations de votre permis de conduire sont concernés, vous pouvez envisager, selon votre situation, une alerte à la fraude, un gel de votre dossier de crédit ou un code PIN de protection de l’identité fiscale. Ne vous fiez pas automatiquement aux liens figurant dans des messages inattendus qui font référence à Kaplan ou à un bureau de crédit.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
