Violation de données chez MasTec (25 220 personnes touchées)

L’entrée BR-0005098 du registre du procureur général du Texas publie la déclaration de MasTec, Inc., notamment les dates de l’incident et de sa découverte, les types d’informations concernés, le nombre total de personnes touchées et le mode de notification des consommateurs.

La page de contact officielle de MasTec indique la même rue, la même ville et le même code postal à Coral Gables que la déclaration déposée auprès de l’autorité de régulation. L’entrée du registre texan mentionne le 12e étage, tandis que le site actuel de l’entreprise indique le 10e étage. Cette différence mineure d’adresse est donc conservée, plutôt que corrigée sans explication.

Selon l’entrée officielle, la violation de données a commencé le 9 août 2025 et s’est terminée le 16 août. MasTec l’a découverte le 23 avril 2026, et l’entrée du registre du procureur général du Texas a été publiée le 9 juin 2026.

Les sources publiques n’expliquent ni le délai entre l’incident et sa découverte, ni le système touché, ni le déroulement de l’enquête. La méthode d’accès initial, la cause technique et l’auteur de l’attaque ne sont donc pas présentés comme des faits établis.

Le registre texan mentionne les noms, les adresses postales, les numéros de sécurité sociale, les informations financières telles que les coordonnées bancaires ou les données de cartes de paiement, ainsi que les dates de naissance. Il ne faut pas supposer que toutes ces catégories de données concernent chaque personne.

La déclaration officielle ne mentionne pas de mots de passe, de noms d’utilisateur, de numéros de permis de conduire, de données de santé ni d’historique professionnel. Elle ne précise pas non plus si les personnes touchées étaient des salariés, d’anciens salariés, des prestataires, des clients ou des personnes ayant un autre lien avec l’entreprise.

La déclaration fait état d’un total de 25 220 personnes à l’échelle des États-Unis. Les 4 827 résidents du Texas mentionnés dans la même entrée sont compris dans ce total et ne doivent pas y être ajoutés.

MasTec a indiqué que les consommateurs concernés avaient été informés par courrier postal aux États-Unis. L’entrée publique du registre de l’autorité de régulation ne précise pas quelles catégories de données concernaient chaque personne et ne fournit pas le contenu des notifications individuelles.

Les noms, les adresses, les dates de naissance et les numéros de sécurité sociale peuvent être combinés pour usurper une identité, ouvrir des comptes frauduleusement ou mener des opérations d’hameçonnage ciblées. Les informations financières justifient également une vigilance face aux opérations inhabituelles sur les comptes et aux fraudes au paiement.

Les numéros de sécurité sociale restent exploitables pendant longtemps. La surveillance ne devrait donc pas cesser au seul motif que l’incident est ancien. Un message contenant une adresse ou une date de naissance exacte ne prouve pas qu’il provient de MasTec ou d’un établissement financier.

Les personnes ayant reçu une notification devraient consulter régulièrement leurs rapports de crédit, les demandes de vérification de crédit liées à l’ouverture de nouveaux comptes, les opérations bancaires et les relevés de carte. Les options gratuites de gel du dossier de crédit ou d’alerte à la fraude peuvent être envisagées, et toute transaction non reconnue devrait être signalée rapidement à l’établissement concerné.

Si vous recevez un lien inattendu présenté comme provenant de MasTec, d’une banque ou d’un organisme public, vérifiez-le de manière indépendante en passant par un canal officiel connu. Conservez la notification reçue par courrier et ne communiquez pas d’informations servant à vérifier votre identité en réponse à des communications non sollicitées.