Violation de données chez Mario Susi & Son: au moins 175 personnes touchées
La violation de données de 2026 chez Mario Susi & Son correspond à une attaque par rançongiciel qui, selon l’entreprise, a eu lieu le 13 juin 2026 ou aux alentours de cette date.
Cette classification repose sur une borne inférieure ayant fait l’objet d’un examen ; l’impact et la gravité réels peuvent être plus élevés.
Types de données exposées
1- Détails relatifs à l’emploi
À propos de cette fuite de données
L’entreprise a indiqué que l’incident pourrait avoir impliqué un accès non autorisé à des informations personnelles liées à la paie d’anciens salariés, ou l’acquisition non autorisée de ces informations. Un résumé publié de la déclaration déposée au Massachusetts fait état d’au moins 175 résidents de cet État touchés; le nombre total de personnes concernées à l’échelle nationale n’a pas été communiqué.
Mario Susi & Son est une entreprise de terrassement et de construction basée à Dorchester, dans le Massachusetts. La notification publique ayant été adressée à d’anciens salariés, le périmètre confirmé concerne les informations relatives à l’emploi et à la paie détenues par l’entreprise, et non les données de clients.
Comment l’incident s’est-il produit ?
Selon le courrier de l’entreprise daté du 1er juillet 2026, Mario Susi & Son a subi une attaque par rançongiciel le 13 juin ou aux alentours de cette date. La notification ne précise ni l’identité de l’attaquant, ni la méthode d’accès initial, ni la durée de cet accès, ni les systèmes qui ont été chiffrés. Les informations publiques disponibles ne permettent donc pas d’établir un périmètre technique plus détaillé.
Quelles informations ont été touchées ?
Le courrier officiel décrit les éléments potentiellement touchés comme des « informations personnelles liées à la paie », sans énumérer les différents champs de données. Cette formulation renvoie à des dossiers relatifs à l’emploi et à la rémunération; le courrier public ne permet pas d’établir qu’un numéro de sécurité sociale, des informations sur un compte financier ou tout autre champ précis ont été touchés pour chaque personne.
Comment Mario Susi & Son a-t-elle réagi ?
L’entreprise a informé les anciens salariés concernés et leur a proposé 24 mois de surveillance du crédit gratuite, accompagnée d’une assurance contre l’usurpation d’identité, par l’intermédiaire d’IDX. Le courrier présentait également des mesures de protection, notamment le gel du crédit, les alertes à la fraude et le signalement d’activités suspectes.
Que doivent faire les personnes concernées ?
Les destinataires de la notification doivent se référer au périmètre indiqué dans leur courrier individuel et faire preuve de prudence face aux messages inattendus concernant la paie, les impôts ou leur parcours professionnel. Les rapports de crédit et les comptes financiers peuvent être surveillés afin de repérer toute activité inhabituelle. Avant d’utiliser des liens présentés comme provenant de l’entreprise ou du prestataire de surveillance, il convient de les vérifier en passant par le domaine msusi.com ou en utilisant les coordonnées figurant dans le courrier officiel.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
