Fuite de données chez Mariner Wealth Advisors (8 995 personnes touchées)

Le premier accès non autorisé confirmé date du 21 novembre 2025, et une activité suspecte a été détectée le 24 novembre. Le document du procureur général de Californie mentionne également le 13 janvier 2026; les sources accessibles n’expliquent pas le rôle précis de cette date supplémentaire dans l’incident.

Mariner a déclaré avoir isolé et sécurisé les comptes concernés, mené une enquête avec des experts externes et échangé avec les forces de l’ordre et les autorités de régulation. La société a indiqué n’avoir trouvé aucun élément attestant d’une utilisation abusive des informations personnelles.

Les champs de données exposés n’étaient pas identiques pour toutes les personnes. Les avis publics citent les noms, les dates de naissance, les numéros de sécurité sociale, les numéros de compte et les informations relatives au permis de conduire parmi les données potentiellement concernées; chaque notification individuelle précise les champs concernés pour son destinataire.

L’entreprise a déclaré que les comptes financiers, les comptes d’investissement et les systèmes de gestion des comptes clients étaient hébergés sur des systèmes distincts et n’avaient pas été affectés. La présence de numéros de compte dans les fichiers téléchargés ne permet pas de conclure à un accès à ces systèmes ni à des mouvements de fonds non autorisés.

Les personnes dont le numéro de sécurité sociale ou la date de naissance a été exposé peuvent envisager de demander le gel gratuit de leur dossier de crédit auprès des trois principaux bureaux de crédit. Il convient de vérifier les rapports de crédit pour y repérer des comptes, des consultations du dossier ou des changements d’adresse que l’on ne reconnaît pas.

Les personnes dont les informations relatives au permis de conduire ont été concernées peuvent demander à l’agence de leur État chargée des véhicules à moteur des conseils pour se prémunir contre l’utilisation abusive de leur identité. Toute activité suspecte en matière de crédit ou de fiscalité doit être signalée rapidement à l’organisme compétent.

Bien que les systèmes de gestion des comptes financiers aient été déclarés non affectés, les données d’identité exposées peuvent rendre plus convaincants des messages frauduleux portant sur des conseils financiers, des investissements ou la vérification d’un compte. Toute demande inattendue de transfert ou de mise à jour du profil doit être vérifiée par un autre canal.

Recherchez les coordonnées sur le domaine officiel de Mariner plutôt que de suivre un lien figurant dans un avis inattendu. Ne communiquez pas de mot de passe, de numéro de sécurité sociale complet ni de code à usage unique en réponse à un appel ou à un message non sollicité.

Le chiffre de 8 995 correspond au nombre total de personnes touchées par l’incident déclaré à l’autorité de régulation du Maine; les 17 résidents du Maine constituent un sous-ensemble de ce total. Le nombre de personnes concernées dans cet État n’est pas présenté comme un total distinct, et aucun champ de données n’est considéré comme exposé pour l’ensemble des personnes touchées.

L’incident a été décrit comme limité à certaines applications cloud utilisées par trois employés. Les sources publiques ne précisent pas si l’accès initial reposait sur l’hameçonnage, la réutilisation d’un mot de passe ou une autre technique; le vecteur d’attaque reste donc non confirmé.

Une correspondance positive signifie que l’adresse e-mail recherchée figure dans un jeu de données associé à cet incident; elle ne prouve pas que toutes les catégories de données répertoriées concernent cette personne. La lettre de notification individuelle fournit les précisions les plus détaillées sur les données concernées.

Un résultat négatif ne prouve pas qu’une personne n’a pas été touchée. Toute personne ayant reçu une notification officielle doit en suivre les instructions, quel que soit le résultat de la recherche, et continuer à surveiller les informations relatives à son identité et à son crédit.