Fuite de données chez Legal Services of Long Island (94 434 personnes concernées)

L’organisation a détecté une activité suspecte dans son environnement informatique le 23 novembre 2025 ou aux alentours de cette date, et a réagi avec l’aide de spécialistes de la cybersécurité et de l’analyse forensique des données. Ces spécialistes ont commencé à examiner les fichiers consultés le 5 janvier 2026. Le 15 mai 2026, l’enquête a établi qu’une personne non autorisée avait accédé à certains systèmes et extrait des données de cet environnement. Des notifications ont été envoyées le 1er juin 2026.

Les informations variaient d’une personne à l’autre. Les avis officiels mentionnent des adresses, des dates de naissance, des numéros de sécurité sociale, des données d’identification officielles, des informations biométriques, des informations relatives aux cartes de débit ou de crédit et des informations relatives aux comptes financiers. Des informations de santé, telles que les diagnostics, les traitements et les noms de médecins ou d’autres professionnels de santé, ont également pu être concernées. Ces avis n’indiquent pas que chaque catégorie d’informations était concernée pour chaque personne.

L’organisation a mis fin à l’accès non autorisé, réinitialisé les mots de passe des comptes liés à l’incident et mené une enquête avec des spécialistes de la cybersécurité et de l’analyse forensique des données. Elle a déclaré avoir renforcé ses mesures de sécurité techniques et administratives et proposé gratuitement aux personnes concernées des services de surveillance du crédit et de protection contre l’usurpation d’identité. Au moment de l’avis, aucun élément ne permettait d’établir que les informations personnelles avaient fait l’objet d’une utilisation abusive.

Les destinataires des notifications devraient consulter leur courrier pour connaître les conditions d’inscription au service de protection gratuit et examiner leurs comptes bancaires, leurs comptes de cartes de paiement, leurs rapports de crédit et leur historique de soins afin de repérer les transactions qu’ils ne reconnaissent pas. Les personnes dont les numéros de sécurité sociale, les comptes financiers ou les informations d’identification ont été concernés peuvent envisager, selon leur situation, de mettre en place une alerte à la fraude ou de geler leur dossier de crédit. Elles devraient également vérifier auprès de l’organisation concernée toute demande inattendue d’ordre juridique ou liée à la santé.