Violation de données chez Mercer Advisors: 143 000 personnes touchées

Le procureur général de Californie a publié la déclaration de violation de données de Mercer Advisors ainsi que les dates de l’incident. La lettre de l’entreprise publiée par les autorités du Massachusetts confirme qu’un tiers non autorisé a accédé à des systèmes contenant des données de clients et obtenu certaines informations personnelles.

Mercer a déclaré que l’incident avait été maîtrisé et signalé aux forces de l’ordre. Au moment de la notification, l’entreprise indiquait ne disposer d’aucun élément attestant une usurpation d’identité ou une fraude liée à l’incident.

L’accès non autorisé a commencé le 22 janvier 2026 ou aux alentours de cette date et s’est poursuivi jusqu’au 25 janvier. Mercer a établi le 25 mars que des informations personnelles avaient été obtenues et a envoyé des notifications par courrier le 31 mars.

Selon les personnes, les informations concernées pouvaient comprendre les noms, les adresses postales et électroniques, les numéros de téléphone, les dates de naissance, les numéros de sécurité sociale, les numéros de permis de conduire ou d’autres pièces d’identité délivrées par les autorités, ainsi que les numéros de comptes financiers.

Tous les champs de données n’ont pas été touchés pour chaque personne. L’exposition des mots de passe et des identifiants de connexion aux comptes n’a pas été confirmée.

Selon des compilations de déclarations réglementaires, la violation de données a touché 143 104 personnes. Les déclarations déposées dans différents États ont fait état, séparément, de 15 486 résidents du Texas, de 7 470 résidents de l’État de Washington, de 2 178 résidents du Massachusetts et de 703 résidents de l’Indiana.

Si vous avez reçu une notification, vérifiez les opérations sur vos comptes de placement et de conservation d’actifs, les modifications de vos coordonnées et les demandes de transfert en passant par des canaux de contact directs et connus. Signalez rapidement toute opération que vous ne reconnaissez pas à l’établissement financier concerné.

Consultez régulièrement vos rapports de crédit, envisagez un gel du crédit ou une alerte à la fraude si cela est adapté à votre situation, et vérifiez de manière indépendante l’authenticité des messages inattendus prétendant provenir de Mercer.