Violation de données chez Lohmann Corporation (381 personnes)
La violation de données de 2026 chez Lohmann Corporation est un incident de sécurité détecté dans l’établissement de la société mère à Neuwied, en Allemagne.
Types de données exposées
1 sensibles10- Informations d’assurance santé
- Noms
- Adresses physiques
- Dates de naissance
- Numéros de sécurité sociale
- Numéros de permis de conduire
- Numéros de passeport
- Pièces d’identité délivrées par les autorités
- Détails relatifs à l’emploi
- Informations sur les comptes financiers
À propos de cette fuite de données
Elle a touché certaines parties de l’environnement mondial de Lohmann, notamment certains systèmes aux États-Unis. Le rapport actuel du procureur général de l’Indiana indique que l’incident a touché 381 personnes au total.
Lohmann a déclaré avoir détecté l’incident le 27 janvier 2026, isolé et arrêté les systèmes potentiellement touchés, puis lancé une enquête avec ses équipes internes et des spécialistes externes en investigation numérique. Des notifications concernant les salariés aux États-Unis ont été déposées auprès des autorités de régulation le 13 mars.
Comment l’incident s’est-il produit ?
Selon la notification officielle de l’entreprise, un tiers non autorisé a accédé à certaines données ou les a obtenues. L’incident a temporairement touché une partie de l’environnement informatique mondial. Les documents publics ne précisent ni la méthode d’accès initiale, ni la vulnérabilité exploitée, ni la durée de l’accès, ni la personne ou le groupe responsable.
Quelles informations ont été touchées ?
Les informations potentiellement touchées peuvent comprendre des noms, des adresses, des dates de naissance, des numéros de sécurité sociale, des numéros de permis de conduire, des numéros de passeport ou d’autres pièces d’identité délivrées par les autorités, des informations relatives aux avantages sociaux et aux régimes d’assurance des salariés, ainsi que des numéros de comptes financiers. Les catégories de données varient selon les personnes; l’entreprise ne précise pas que toutes ces catégories étaient présentes pour chaque salarié.
Comment Lohmann a-t-elle réagi ?
Lohmann a déclaré avoir isolé les systèmes potentiellement touchés, placé ses systèmes mondiaux sous surveillance continue et engagé des travaux pour renforcer les mesures de protection. À la date de la notification, elle indiquait n’avoir aucun indice d’une activité non autorisée persistante et a offert aux salariés touchés 24 mois de surveillance gratuite de l’identité avec LifeLock.
Que doivent faire les personnes touchées ?
Les destinataires de la notification devraient examiner leurs rapports de crédit, leurs comptes financiers, leurs avantages sociaux et leurs dossiers d’assurance pour repérer tout changement qu’ils ne reconnaissent pas. Un gel du dossier de crédit ou une alerte à la fraude peut être approprié lorsqu’un numéro de sécurité sociale est concerné, tandis que l’exposition de documents d’identité peut justifier de contacter l’autorité qui les a délivrés. Les demandes urgentes de paiement ou de modification de compte doivent être vérifiées par des canaux de communication connus.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
