Violation de données chez KerberRose Wealth Management (27 076 personnes touchées)
La violation de données de 2026 chez KerberRose Wealth Management a touché 27 076 personnes selon le rapport du procureur général de l’Indiana.
Types de données exposées
6- Noms
- Adresses physiques
- Dates de naissance
- Numéros de sécurité sociale
- Informations sur les comptes financiers
- Numéros de compte bancaire
À propos de cette fuite de données
La notification officielle indique qu’un accès non autorisé au compte de messagerie d’un employé a permis un accès limité à une partie d’une plateforme de sauvegarde utilisée par la division de gestion de patrimoine de l’entreprise.
KerberRose est un cabinet d’expertise comptable et de conseil établi dans le Wisconsin. La division touchée accompagne des clients en gestion de patrimoine ainsi que les candidats à l’adhésion et les participants aux régimes de retraite pour lesquels le cabinet fournit des services.
Comment l’incident s’est-il produit ?
Une personne non autorisée a accédé au compte de messagerie d’un employé de KerberRose le 29 avril 2026. Cet accès a permis un accès limité à une partie d’une plateforme de sauvegarde utilisée par l’activité de gestion de patrimoine. KerberRose a pris connaissance de l’incident le 1er mai, a isolé l’environnement le jour même et a mené une enquête avec des spécialistes de l’investigation numérique. L’entreprise a déclaré que ses autres systèmes ainsi que ses services comptables et fiscaux n’avaient pas été touchés.
Quelles informations ont été touchées ?
Les informations concernées variaient selon les personnes. La notification officielle mentionne les noms, les adresses, les dates de naissance, les numéros de sécurité sociale, les numéros de comptes financiers et les informations relatives aux comptes bancaires. Elle n’indique pas que tous ces types d’informations étaient concernés pour chaque personne.
Comment KerberRose a-t-elle réagi ?
L’entreprise a isolé l’environnement touché, enquêté sur l’étendue de l’incident avec un cabinet spécialisé en investigation numérique et mis en place des mesures de protection techniques et administratives supplémentaires. Elle a déclaré avoir renforcé ses politiques de mots de passe et proposé aux personnes concernées 24 mois de surveillance gratuite du crédit, un rapport de crédit, un score de crédit et une assistance en cas de fraude. Au moment de la notification, aucun élément n’indiquait une fraude ou une usurpation d’identité résultant de l’incident.
Que devraient faire les personnes concernées ?
Les destinataires de la notification devraient consulter leur courrier pour connaître les modalités d’inscription au service gratuit de surveillance du crédit et examiner leurs comptes bancaires, les opérations liées à leurs investissements et à leurs régimes de retraite, leurs rapports de crédit et leurs avis fiscaux afin de repérer toute activité inhabituelle. Les personnes dont les numéros de sécurité sociale ou les informations relatives aux comptes financiers étaient concernés peuvent envisager, selon leur situation, une alerte à la fraude, un gel du crédit ou un code PIN de protection de l’identité fiscale. Elles devraient également vérifier par leurs propres moyens toute demande inattendue concernant des investissements ou un régime de retraite.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
