Violation de données chez Kerkering Barberio (4 179 personnes)
La violation de données chez Kerkering Barberio en 2025 correspond à un incident d’accès non autorisé daté du 27 mai 2025, qui a touché au total 4 179 personnes. Le rapport actuel du procureur général de l’Indiana sur cette violation de données indique le total exact.
Types de données exposées
3- Numéros de sécurité sociale
- Informations sur les comptes financiers
- Numéros de permis de conduire
À propos de cette fuite de données
Kerkering, Barberio & Co., un cabinet spécialisé dans la fiscalité, l’audit et la comptabilité, a informé les personnes concernées le 13 mars 2026. Le rapport de l’Indiana recense 27 résidents de cet État, et le registre officiel du Massachusetts en recense 21; ces deux groupes sont inclus dans le total national de 4 179 personnes.
Comment l’incident s’est-il produit ?
Selon la notification de l’entreprise, l’incident pourrait avoir permis un accès non autorisé à des informations personnelles sensibles et concernait un compte de messagerie professionnel touché par l’incident. Kerkering a indiqué avoir coupé l’accès de ce compte à son réseau. Les documents publics ne révèlent pas comment le compte a été compromis, combien de temps l’accès a duré, quelles ressources du réseau ont été atteintes, ni l’identité de la personne ou du groupe responsable.
Quelles informations ont été touchées ?
Le rapport officiel du Massachusetts sur cette violation de données indique que les types de données concernés sont les numéros de sécurité sociale, les informations relatives aux comptes financiers et les numéros de permis de conduire. Le champ propre au destinataire est masqué dans l’exemple de notification; il ne faut donc pas supposer que chaque personne était concernée par ces trois catégories à la fois. Les destinataires doivent se référer au périmètre indiqué dans leur propre courrier.
Quelle a été la réponse de Kerkering Barberio ?
L’entreprise a déclaré avoir coupé l’accès au réseau du compte de messagerie professionnel concerné, modifié les identifiants d’administration, rétabli ses activités en mode sécurisé et renforcé ses mesures de sécurité. Elle a proposé aux personnes concernées, pendant 24 mois, une surveillance du crédit auprès d’un seul bureau de crédit, des services liés aux rapports et aux scores de crédit, ainsi qu’une assistance en cas de fraude par l’intermédiaire de Cyberscout.
Que doivent faire les personnes concernées ?
Si vous avez reçu une notification, vous devriez examiner vos rapports de crédit et l’activité de vos comptes financiers afin de repérer toute transaction, tout compte ou toute demande de consultation que vous ne reconnaissez pas. Un gel gratuit du crédit, une alerte à la fraude ou un code IRS Identity Protection PIN peuvent être indiqués lorsqu’un numéro de sécurité sociale est concerné; si les informations de votre permis de conduire ont été touchées, vous pouvez suivre les consignes de l’organisme qui l’a délivré. Les liens utilisant le nom Kerkering ou Cyberscout doivent être vérifiés à l’aide de la notification officielle.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
