Violation de données chez Mercor (au moins 2 025 personnes touchées)
La violation de données survenue chez Mercor en 2026 a impliqué un accès non autorisé aux systèmes de l’entreprise après l’insertion d’un logiciel malveillant dans certaines versions d’un outil LiteLLM qu’elle utilisait.
Cette classification repose sur une borne inférieure ayant fait l’objet d’un examen ; l’impact et la gravité réels peuvent être plus élevés.
Types de données exposées
6- Noms
- Adresses physiques
- Dates de naissance
- Numéros de sécurité sociale
- Numéros de permis de conduire
- Pièces d’identité officielles
À propos de cette fuite de données
Un document d’une autorité de régulation du Texas confirme qu’au moins 2 025 personnes ont été touchées; le nombre total de personnes concernées à l’échelle des États-Unis n’a pas été divulgué.
Mercor.io Corporation est une plateforme américaine de travail qui met en relation des professionnels avec des projets d’intelligence artificielle. L’incident était une attaque de la chaîne d’approvisionnement logicielle qui a atteint les systèmes de l’entreprise par l’intermédiaire d’un outil utilisé par la plateforme.
Comment l’incident s’est-il produit ?
Fin mars 2026, LiteLLM a révélé qu’un acteur non autorisé avait inséré un logiciel malveillant dans certaines versions d’un outil d’analyse de code largement utilisé. Mercor faisait partie des organisations utilisant cet outil, et le logiciel malveillant a permis d’accéder à certains de ses systèmes entre le 24 et le 30 mars. L’entreprise a détecté et bloqué cette activité, puis a commencé à examiner les données téléchargées.
Quelles informations ont été concernées ?
Selon le document du Texas, les informations pouvaient comprendre, selon la personne, des noms, des adresses, des dates de naissance, des numéros de sécurité sociale, des permis de conduire et des pièces d’identité officielles, telles que des passeports ou des cartes d’identité délivrées par un État. Le champ spécifique à la personne concernée est masqué dans l’exemple de notification accessible au public; aucune catégorie de données plus large n’a donc été ajoutée.
Comment Mercor a-t-elle réagi ?
L’entreprise a détecté et bloqué l’activité non autorisée, mené une enquête avec des spécialistes externes de la sécurité et renforcé ses dispositifs de sécurité et de surveillance. Les destinataires des notifications se sont vu proposer 24 mois de surveillance du crédit et d’aide au rétablissement de leur identité.
Que devraient faire les personnes concernées ?
Les destinataires des notifications devraient examiner leurs rapports de crédit et leurs comptes financiers pour repérer toute activité qu’ils ne reconnaissent pas. Les personnes dont les informations de sécurité sociale ou celles figurant sur une pièce d’identité officielle ont été concernées peuvent envisager de geler leur dossier de crédit ou de faire inscrire une alerte à la fraude. Tout message inattendu envoyé au nom de Mercor ou faisant référence à une opportunité professionnelle devrait être vérifié par l’intermédiaire des canaux officiels connus de la plateforme.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
