[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f18xadnuasx1o5":3,"$f1w80x1hzm6tke":63},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":7,"domain":9,"breachDate":10,"addedDate":11,"publishedAt":12,"modifiedDate":12,"contentUpdatedAt":12,"source":13,"sourceUrl":14,"sourceUrls":15,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":51,"seoTitle":52,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":55,"isSpamList":55,"isMalware":55,"company":56},"6a452308a20f867c8ba8e771","kemper","Violation de données chez Kemper en 2026","kemper.com","2026-04-15T00:00:00.000Z","2026-05-28T07:22:18.000Z","2026-10-09T20:52:44.985Z","verified breach index and security reporting","https:\u002F\u002Fcybernews.com\u002Fsecurity\u002Fkemper-insurance-data-leak-shinyhunters\u002F",[14,16],"https:\u002F\u002Fwww.kemper.com\u002F",269299,"known",null,"email_identifiers","fr",[23,24,25,26,27,28,21,29,30,31],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"High",[45,46,47,48,49,50],"Email addresses","Names","Partial credit card data","Phone numbers","Physical addresses","Purchases","\u003Cp>\u003Cstrong>La fiche consacrée à la violation de données chez Kemper en 2026\u003C\u002Fstrong> porte sur l’événement au cours duquel ShinyHunters a désigné l’assureur sur un site de publication de données le 15 avril 2026. Kemper a confirmé enquêter sur un incident de cybersécurité avec l’aide de spécialistes et avoir informé les forces de l’ordre; l’entreprise a indiqué que ses activités n’avaient pas été perturbées. Un index externe vérifié des violations de données recense 269 299 adresses e-mail uniques dans le jeu de données publié. L’environnement de production ne contient aucune importation locale ni aucune donnée individuelle.\u003C\u002Fp>\n\n\u003Ch2>En quoi les affirmations sur la publication diffèrent-elles de la mesure vérifiée ?\u003C\u002Fh2>\n\u003Cp>L’auteur de la menace a affirmé avoir publié plus de 29 GB de données et plus de 13 millions d’enregistrements obtenus depuis l’environnement Salesforce de Kemper. Des chercheurs indépendants ont observé, dans un échantillon, des dossiers nommés SharePoint, Azure, Salesforce et Stripe, ainsi que des documents internes, des noms et des adresses e-mail d’employés et des journaux de transactions. Le communiqué de l’entreprise confirme qu’une enquête est menée sur un incident, mais ne confirme ni les 13 millions de lignes revendiquées, ni le volume de données, ni la méthode d’accès initial.\u003C\u002Fp>\n\n\u003Cp>Le chiffre de 269 299 correspond au nombre d’adresses e-mail uniques dans le jeu de données externe publié. L’affirmation de l’auteur de la menace concernant plus de 13 millions de lignes ne correspond pas à un nombre de personnes ou de comptes et n’a pas été intégralement vérifiée de manière indépendante. Les lignes de journal répétées et les adresses e-mail uniques sont des unités de mesure différentes : ces chiffres ne sont donc ni additionnés ni considérés comme interchangeables. Le 15 avril est la date de référencement dans le catalogue externe et de publication des données; la date de l’accès initial aux systèmes n’a pas été divulguée.\u003C\u002Fp>\n\n\u003Ch2>Quels champs de données sont concernés ?\u003C\u002Fh2>\n\u003Cp>L’index externe vérifié répertorie six catégories structurées : adresses e-mail, noms, numéros de téléphone, adresses physiques, achats et données partielles de cartes de paiement. Son descriptif précise que les champs relatifs aux cartes comprennent les quatre derniers chiffres, les dates d’expiration et les marques des cartes. Il ne faut pas supposer que chaque champ était présent pour chaque adresse e-mail, ni que tous les champs appartenaient à la même personne.\u003C\u002Fp>\n\n\u003Cp>Les chercheurs indépendants ont également indiqué que l’échantillon Stripe qu’ils avaient pu examiner ne contenait aucun numéro de carte explicite ni aucune information sur des comptes bancaires. Ce constat, limité à un échantillon, ne correspond pas à la même mesure que la catégorie des données partielles de cartes répertoriée dans le jeu de données externe plus large. Les numéros complets de cartes, les comptes bancaires, les numéros de sécurité sociale, les mots de passe et les numéros de contrats d’assurance ne figurent pas parmi les catégories structurées vérifiées.\u003C\u002Fp>\n\n\u003Ch2>Attribution et limites de la couverture locale\u003C\u002Fh2>\n\u003Cp>Les sources associent cet événement à une campagne plus vaste d’ingénierie sociale visant des centaines de clients de Salesforce; le communiqué public de Kemper ne confirme pas la méthode d’accès initial à son propre environnement. Le domaine actif de l’entreprise permet de vérifier son identité en tant que prestataire de services d’assurance, mais ne suffit pas, à lui seul, à établir l’attribution technique.\u003C\u002Fp>\n\n\u003Cp>L’environnement de production ne comporte aucune tâche d’importation Kemper, et chaque collection locale de données individuelles contient zéro lien. Les 269 299 adresses e-mail uniques ne sont donc pas couvertes par la recherche locale. Si vous avez reçu une notification liée à l’incident, vous pouvez vérifier les messages inattendus concernant un paiement ou un contrat d’assurance en passant par le compte existant associé à votre contrat ou par un canal officiel obtenu séparément; la présence de certaines coordonnées exactes dans un message ne prouve pas qu’il est digne de confiance.\u003C\u002Fp>","Violation de données chez Kemper en 2026 (269,3 Millier Identifiants e-mail)","Kemper 2026 : 269 299 adresses e-mail uniques vérifiées. Plus de 13 millions de lignes revendiquées : une mesure distincte, non vérifiée.","\u002Fuploads\u002Flogo\u002Fkemper_com.webp",false,{"name":57,"sector":58,"country":59,"website":9,"websiteArchiveUrl":60,"websiteStatus":61,"websiteCheckedAt":62},"Kemper Corporation","Insurance","United States","","active","2026-07-29T20:43:00.000Z",{"success":4,"breaches":64},[65,73,80,87],{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":72},"jackson-national-2026","Fuite de données chez Jackson National","Jackson National Life Insurance Company","\u002Fuploads\u002Flogo\u002Fjackson-national-mark.png","2026-07-13T00:00:00.000Z",1,"lower_bound",{"slug":74,"title":75,"companyName":76,"logoUrl":77,"breachDate":78,"affectedCount":79,"affectedCountStatus":72},"lia-insurance-administrators-2026","Violation de données chez LIA Insurance (au moins 29 personnes)","LIA Insurance Administrators, Inc.","\u002Fuploads\u002Flogo\u002Flia-insurance-administrators-official-logo.png","2026-07-11T00:00:00.000Z",29,{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":86,"affectedCountStatus":18},"aflac-japan-2026","Incident de sécurité chez Aflac Japan en 2026","Aflac Life Insurance Japan Ltd.","\u002Fuploads\u002Flogo\u002Faflac-japan-2026.png","2026-06-15T00:00:00.000Z",4380000,{"slug":88,"title":89,"companyName":90,"logoUrl":91,"breachDate":92,"affectedCount":93,"affectedCountStatus":18},"sunshine-health-2026","Fuite de données chez Sunshine Health en 2026","Sunshine Health","\u002Fuploads\u002Flogo\u002Fsunshine_health.png","2026-05-06T00:00:00.000Z",41569]