[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f5h89vwdifkgt":3,"$f2tuuq51yu3nuw":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":19,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":51,"seoTitle":8,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":4,"isSpamList":54,"isMalware":54,"company":55},"6a67072b1a1373159ed6dd93","MarkelInsurance2026","Violation de données chez Markel Insurance en 2026","markel-insurance-2026","markel.com","2026-03-17T00:00:00.000Z","2026-07-27T07:22:19.090Z","2026-10-09T21:05:45.393Z","California Attorney General filing and Markel notice confirming social-engineering access to systems containing personal information","https:\u002F\u002Foag.ca.gov\u002Fecrime\u002Fdatabreach\u002Freports\u002Fsb24-625932",[15,17],"https:\u002F\u002Fcdn.prod.website-files.com\u002F642f23e5f54b794300ac12a6\u002F6a54fee8945d43ed22f1400e_vNAIscEWPImDYQ68O0miS2OxEsTeRr2O98pAmohoQFI.pdf",null,268,"lower_bound","people","fr",[24,25,26,27,28,29,22,30,31,32],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Low",[46,47,48,49,50],"Personal information","Names","Social Security numbers","Driver’s license numbers","Medical information","\u003Cp>\u003Cstrong>La violation de données chez Markel Insurance en 2026\u003C\u002Fstrong> était un incident de sécurité confirmé au cours duquel un acteur non autorisé a recouru à l’ingénierie sociale pour tromper deux employés et accéder à une partie limitée des systèmes de l’entreprise. Selon la lettre aux consommateurs déposée auprès du procureur général de Californie, l’accès non autorisé a eu lieu entre le 17 et le 18 mars 2026, et Markel a rapidement détecté et bloqué cette activité.\u003C\u002Fp>\n\u003Cp>Markel a achevé son examen des données le 29 juin 2026, et les notifications aux consommateurs sont datées du 2 juillet. Un dossier du Texas fait état de 268 résidents concernés, mais aucun total national excluant les doublons n’a été rendu public.\u003C\u002Fp>\n\u003Ch2>Comment la violation de données chez Markel Insurance a-t-elle été confirmée ?\u003C\u002Fh2>\n\u003Cp>La confirmation repose principalement sur le dossier de violation de données du procureur général de Californie et sur la lettre de Markel aux consommateurs qui y est jointe. Cette lettre indique explicitement le nom de l’entreprise, le recours à l’ingénierie sociale pour tromper deux employés, la période d’accès du 17 au 18 mars, l’enquête menée avec des experts externes en sécurité, le signalement aux forces de l’ordre et l’achèvement de l’examen des données le 29 juin.\u003C\u002Fp>\n\u003Cp>Claim Depot fournit un lien vers le dossier du procureur général du Texas et fait état de 268 résidents texans concernés, ainsi que des catégories d’informations confirmées. Son compte rendu concorde avec la chronologie de l’incident et les mesures de protection des consommateurs décrites dans le dossier déposé en Californie. Les nombres de personnes, les catégories de données et les déclarations d’acteurs malveillants non vérifiés ne sont pas retenus dans le périmètre public de l’incident.\u003C\u002Fp>\n\u003Ch2>Que s’est-il passé les 17 et 18 mars 2026 ?\u003C\u002Fh2>\n\u003Cp>Selon la lettre officielle, un acteur non autorisé a recouru à l’ingénierie sociale pour tromper deux employés de Markel et accéder à une partie limitée des systèmes de l’entreprise. L’ingénierie sociale est la méthode confirmée; l’exemple de notification rendu public ne précise pas si cet acteur a utilisé le courrier électronique, le téléphone, une messagerie ou un autre canal de communication.\u003C\u002Fp>\n\u003Cp>Markel a rapidement détecté et bloqué l’activité non autorisée, ouvert une enquête avec des experts externes en sécurité et averti les forces de l’ordre. La lettre publique n’indique pas que l’accès s’est poursuivi après le 18 mars. Elle ne précise pas non plus les systèmes techniques concernés, le niveau de privilèges des comptes des employés ni l’identité de l’acteur.\u003C\u002Fp>\n\u003Ch2>Quelles informations ont été touchées ?\u003C\u002Fh2>\n\u003Cp>S’appuyant sur les déclarations officielles de Californie et du Texas, Claim Depot indique que les données touchées comprennent des noms, des numéros de sécurité sociale, des numéros de permis de conduire et des informations médicales. Un nom est visible dans l’exemple de lettre rendu public, tandis que les autres éléments propres à la personne sont masqués par un espace réservé aux données personnalisées. Cette même combinaison de données ne concernait pas nécessairement tous les destinataires.\u003C\u002Fp>\n\u003Cp>Pour cet incident, les sources ne confirment pas expressément que des dates de naissance, des adresses postales, des adresses électroniques, des numéros de téléphone, des mots de passe, des comptes bancaires, des cartes de paiement, des numéros de passeport, des numéros d’assurance maladie, des diagnostics ou des prescriptions ont été touchés.\u003C\u002Fp>\n\u003Ch2>Combien de personnes ont été touchées ?\u003C\u002Fh2>\n\u003Cp>Claim Depot fait état de 268 résidents texans concernés sur la base du dossier du procureur général du Texas. Le dossier déposé en Californie confirme l’incident et fournit l’exemple de notification, mais les sources publiques ne donnent pas de chiffre définitif, excluant les doublons, pour l’ensemble des États-Unis. Le nombre indiqué pour un État ne peut pas être présenté comme un total national, et l’étendue de l’incident dans les autres États n’est pas entièrement connue.\u003C\u002Fp>\n\u003Cp>Un chiffre de zéro sur LeakData ne signifie donc pas que personne n’a été touché; il indique qu’aucun total national fiable n’a été publié. L’organisation n’a pas publié de total vérifiable du nombre de personnes ou d’enregistrements concernés. L’absence de chiffre communiqué ne signifie pas que l’incident n’a eu aucun effet; elle signifie que les sources publiques ne fournissent pas de total fiable. Seules les métadonnées vérifiées de l’incident sont publiées.\u003C\u002Fp>\n\u003Ch2>Comment Markel a-t-elle réagi ?\u003C\u002Fh2>\n\u003Cp>L’entreprise a analysé les données touchées pour déterminer quelles informations personnelles étaient concernées et à qui elles appartenaient. Ce travail s’est achevé le 29 juin. Les destinataires admissibles des notifications se sont vu proposer deux ans de services gratuits de TransUnion et Cyberscout : surveillance du crédit, alertes relatives aux rapports et aux scores de crédit, assistance proactive en cas de fraude et services de rétablissement de l’identité.\u003C\u002Fp>\n\u003Cp>La lettre officielle fixe la date limite d’inscription au 10 octobre 2026 et fournit un code d’activation propre au destinataire, masqué dans l’exemple public. Markel a indiqué qu’elle renforçait encore ses dispositifs de sécurité et de surveillance et qu’elle continuait à améliorer ses mesures de sécurité informatique et de protection des données personnelles à mesure que les menaces évoluaient. Un centre d’appels dédié a été mis en place au 1-844-593-7757.\u003C\u002Fp>\n\u003Ch2>Que doivent faire les personnes concernées ?\u003C\u002Fh2>\n\u003Cp>Si vous avez reçu une notification, activez le service gratuit uniquement à l’adresse officielle de TransUnion\u002FCyberscout, à l’aide du code unique figurant dans votre lettre. Surveillez ensuite vos rapports de crédit, vos relevés de compte, les consultations liées à de nouvelles demandes de crédit et vos dossiers médicaux pour repérer toute activité inhabituelle. Si un SSN ou un numéro de permis de conduire était concerné, un gel du crédit, une alerte à la fraude et un IRS IP PIN peuvent être appropriés.\u003C\u002Fp>\n\u003Cp>Puisque l’incident a commencé par une opération d’ingénierie sociale visant des employés, vérifiez par un canal indépendant toute demande urgente d’activation, de paiement ou relative à un compte provenant d’un interlocuteur qui prétend représenter Markel. Ne communiquez pas de codes d’activation, de SSN, de renseignements sur votre permis de conduire ou d’informations de santé par téléphone ou par message.\u003C\u002Fp>","Violation de données chez Markel Insurance en 2026. Nombre signalé : Au moins 268 personnes. Données signalées : Informations personnelles, Noms, Numéros de…","\u002Fuploads\u002Flogo\u002Fmarkel_com.svg",false,{"name":56,"sector":57,"country":58,"website":10,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":18},"Markel Insurance","Financial Services","United States","",{"success":4,"breaches":61},[62,69,76,83],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":20},"hilldun-2026","Violation de données chez Hilldun (au moins 16 personnes)","Hilldun Corporation","\u002Fuploads\u002Flogo\u002Fhilldun.png","2026-07-24T00:00:00.000Z",16,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":20},"hanscom-federal-credit-union-2026","Violation de données chez Hanscom Federal Credit Union","Hanscom Federal Credit Union","\u002Fuploads\u002Flogo\u002Fhanscom-federal-credit-union-official-logo.png","2026-07-23T00:00:00.000Z",476,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":18,"affectedCountStatus":82},"upbound-group-2026","Violation de données chez Upbound Group en 2026","Upbound Group","\u002Fuploads\u002Flogo\u002Fupbound_com.png","2026-07-21T00:00:00.000Z","not_disclosed",{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":18,"affectedCountStatus":82},"navient-2026","Violation de données de Navient en 2026","Navient","\u002Fuploads\u002Flogo\u002Fnavient-2026.webp","2026-06-08T00:00:00.000Z"]