Violation de données chez Mercadien (402 741 personnes touchées)
La violation de données chez Mercadien en 2025 a touché 402 741 personnes, selon le registre du procureur général de l’Indiana.
Types de données exposées
11- Noms
- Adresses physiques
- Dates de naissance
- Numéros de permis de conduire
- Numéros d’identification officiels
- Numéros de sécurité sociale
- Informations sur les comptes financiers
- Noms d’utilisateur
- Mots de passe
- Codes PIN
- Informations sur les cartes de paiement
À propos de cette fuite de données
L’avis officiel de Mercadien et une déclaration déposée auprès du procureur général du New Hampshire confirment qu’un accès non autorisé aux systèmes de l’entreprise a eu lieu et que des données personnelles pourraient être concernées.
Mercadien propose des services de comptabilité, de fiscalité et de conseil. Comme l’incident pourrait avoir concerné des données relatives à ses employés ainsi qu’aux organisations auxquelles l’entreprise fournissait ses services, certains clients ont ensuite publié leurs propres avis. Ces avis portent sur le même incident chez Mercadien.
Comment l’incident s’est-il produit ?
Selon la déclaration officielle déposée auprès du procureur général du New Hampshire, des données ont été consultées entre le 17 septembre et le 9 octobre 2025. Mercadien a découvert l’incident le 7 novembre 2025, l’a signalé aux forces de l’ordre et a lancé une enquête avec des spécialistes externes en investigation numérique afin d’en déterminer l’étendue.
Quelles données ont été concernées ?
L’avis de Mercadien indique que les données potentiellement concernées varient selon les personnes. Elles peuvent comprendre les noms, adresses, dates de naissance, numéros de permis de conduire ou d’autres pièces d’identité officielles, numéros de sécurité sociale et informations relatives aux comptes financiers. Pour un nombre plus restreint de personnes, des noms d’utilisateur et mots de passe, des codes PIN de l’IRS ou des informations relatives aux cartes de paiement pourraient également être concernés.
Quelles mesures Mercadien a-t-elle prises ?
Mercadien indique avoir réinitialisé les mots de passe des systèmes, effectué des analyses de sécurité sur les appareils et supprimé les données sensibles du système concerné. L’entreprise a également collaboré avec les forces de l’ordre, des conseillers juridiques et des spécialistes en investigation numérique.
Que doivent faire les personnes concernées ?
Les destinataires de l’avis devraient vérifier régulièrement leurs opérations bancaires et par carte de paiement, leurs rapports de crédit ainsi que les nouveaux comptes ouverts à leur nom. Les personnes dont les mots de passe ont été concernés devraient remplacer les mots de passe réutilisés par des mots de passe uniques et activer l’authentification multifacteur. Celles dont les numéros de sécurité sociale ou de pièces d’identité ont été concernés peuvent également envisager de mettre en place une alerte à la fraude ou un gel du crédit, lorsque cela est approprié.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
