Fuite de données chez Lucky Lady Casino en 2025

Après avoir repéré une activité inhabituelle sur son réseau, Casino, LLC l’a contenue et a lancé une enquête avec des spécialistes externes en cybersécurité. L’enquête a établi que l’auteur de l’intrusion avait accédé à certains systèmes et serveurs le 14 mai, y avait conservé son accès jusqu’au 18 mai et avait extrait des informations pendant cette période.

Un examen distinct des données a été mené pour déterminer quelles personnes étaient concernées par les informations présentes dans les fichiers touchés. L’entreprise a commencé à envoyer les notifications le 10 juin 2026; les documents publics ne précisent ni la méthode utilisée pour obtenir l’accès initial ni l’identité de la personne responsable.

Le périmètre publié comprend les noms, les dates de naissance, les numéros de sécurité sociale, les numéros de permis de conduire ou de pièces d’identité délivrées par un État, les numéros de passeport et les informations d’assurance maladie. Les données variaient selon les personnes : il ne faut donc pas supposer que tous les éléments de cette liste étaient concernés pour chaque personne touchée.

Si vous avez reçu une notification, référez-vous aux types de données indiqués dans votre propre avis. Les mots de passe et les numéros de carte de paiement ne figurent pas dans la liste publiée et ne doivent pas être considérés comme concernés par l’incident sans éléments de preuve distincts à l’appui.

Un nom associé à une date de naissance et à un numéro de sécurité sociale peut rendre plus crédibles les usurpations d’identité, les demandes de crédit frauduleuses et les tentatives d’ouverture de compte. Les informations figurant sur un permis de conduire, une pièce d’identité délivrée par un État ou un passeport peuvent également servir à des vérifications d’identité frauduleuses.

Les informations d’assurance maladie peuvent être utilisées pour des demandes de remboursement de soins frauduleuses ou des messages ciblés se faisant passer pour ceux d’un assureur. Un message qui mentionne le bon assureur ou des renseignements personnels exacts n’est pas nécessairement authentique.

Si vous avez reçu une notification, consultez régulièrement vos rapports de crédit et les nouvelles demandes de consultation de votre dossier de crédit, et vérifiez rapidement tout compte ou toute demande que vous ne reconnaissez pas. Selon votre situation, une alerte à la fraude ou un gel de votre dossier de crédit peut être approprié.

Si vos informations d’assurance maladie étaient concernées, vous pouvez consulter vos décomptes de prestations et votre historique de demandes de remboursement, puis signaler à votre assureur les soins ou prestations que vous ne reconnaissez pas. Utilisez les coordonnées figurant sur votre carte d’assurance ou sur le site officiel de l’organisme.

Casino, LLC a déclaré proposer gratuitement un service de surveillance de l’identité aux personnes touchées. Pour vous inscrire, utilisez uniquement les informations contenues dans la notification qui vous a été directement adressée ou passez par un canal officiel vérifié.

Les mots de passe ne figurent pas parmi les types de données publiquement répertoriés : cet incident ne confirme donc pas, à lui seul, une fuite de mots de passe. Les informations d’identité exposées peuvent néanmoins rendre les tentatives d’hameçonnage plus convaincantes, et l’authentification multifacteur de votre messagerie peut apporter une protection supplémentaire utile.

Ne suivez pas les liens contenus dans des messages inattendus prétendant provenir du casino, d’une banque, d’un bureau de crédit ou d’un assureur. Ne communiquez jamais de code de vérification, de mot de passe de compte ou de numéro de sécurité sociale complet lors d’un appel non sollicité.

Le périmètre confirmé comprend la période d’accès du 14 au 18 mai 2025, un total de 25 851 personnes touchées dans tout le pays, ainsi que des données d’identité et d’assurance maladie variables selon les destinataires. L’entreprise a déclaré n’avoir connaissance d’aucune tentative d’utilisation abusive ni d’aucune utilisation abusive effective au moment de la notification; cette déclaration ne garantit pas qu’aucune utilisation abusive ne se produira à l’avenir.