[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3t2y3nbin2txw":3,"$fzn7rk6gq53w9":62},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":20,"affectedCountStatus":21,"affectedCountLowerBound":20,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":53,"seoTitle":8,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":4,"isSpamList":56,"isMalware":56,"company":57},"6a6ac83a954449b58d0f301e","Mercor2026","Violation de données chez Mercor (au moins 2 025 personnes touchées)","mercor-2026","mercor.com","2026-03-24T00:00:00.000Z","2026-07-30T03:42:50.836Z","2026-10-09T21:24:54.865Z","California and Texas Attorney General records","https:\u002F\u002Foag.ca.gov\u002Fecrime\u002Fdatabreach\u002Freports\u002Fsb24-625431",[15,17,18],"https:\u002F\u002Foag.ca.gov\u002Fsystem\u002Ffiles\u002FMercor%20-%20Consumer%20Notice.pdf","https:\u002F\u002Foag.my.site.com\u002Fdatasecuritybreachreport\u002Fapex\u002FDataSecurityReportsPage",null,2025,"lower_bound","people","fr",[25,26,27,28,29,30,23,31,32,33],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Low",[47,48,49,50,51,52],"Names","Physical addresses","Dates of birth","Social security numbers","Driver's license numbers","Government IDs","\u003Cp>\u003Cstrong>La violation de données survenue chez Mercor en 2026\u003C\u002Fstrong> a impliqué un accès non autorisé aux systèmes de l’entreprise après l’insertion d’un logiciel malveillant dans certaines versions d’un outil LiteLLM qu’elle utilisait. Un document d’une autorité de régulation du Texas confirme qu’au moins 2 025 personnes ont été touchées; le nombre total de personnes concernées à l’échelle des États-Unis n’a pas été divulgué.\u003C\u002Fp>\n\u003Cp>Mercor.io Corporation est une plateforme américaine de travail qui met en relation des professionnels avec des projets d’intelligence artificielle. L’incident était une attaque de la chaîne d’approvisionnement logicielle qui a atteint les systèmes de l’entreprise par l’intermédiaire d’un outil utilisé par la plateforme.\u003C\u002Fp>\n\u003Ch2>Comment l’incident s’est-il produit ?\u003C\u002Fh2>\n\u003Cp>Fin mars 2026, LiteLLM a révélé qu’un acteur non autorisé avait inséré un logiciel malveillant dans certaines versions d’un outil d’analyse de code largement utilisé. Mercor faisait partie des organisations utilisant cet outil, et le logiciel malveillant a permis d’accéder à certains de ses systèmes entre le 24 et le 30 mars. L’entreprise a détecté et bloqué cette activité, puis a commencé à examiner les données téléchargées.\u003C\u002Fp>\n\u003Ch2>Quelles informations ont été concernées ?\u003C\u002Fh2>\n\u003Cp>Selon le document du Texas, les informations pouvaient comprendre, selon la personne, des noms, des adresses, des dates de naissance, des numéros de sécurité sociale, des permis de conduire et des pièces d’identité officielles, telles que des passeports ou des cartes d’identité délivrées par un État. Le champ spécifique à la personne concernée est masqué dans l’exemple de notification accessible au public; aucune catégorie de données plus large n’a donc été ajoutée.\u003C\u002Fp>\n\u003Ch2>Comment Mercor a-t-elle réagi ?\u003C\u002Fh2>\n\u003Cp>L’entreprise a détecté et bloqué l’activité non autorisée, mené une enquête avec des spécialistes externes de la sécurité et renforcé ses dispositifs de sécurité et de surveillance. Les destinataires des notifications se sont vu proposer 24 mois de surveillance du crédit et d’aide au rétablissement de leur identité.\u003C\u002Fp>\n\u003Ch2>Que devraient faire les personnes concernées ?\u003C\u002Fh2>\n\u003Cp>Les destinataires des notifications devraient examiner leurs rapports de crédit et leurs comptes financiers pour repérer toute activité qu’ils ne reconnaissent pas. Les personnes dont les informations de sécurité sociale ou celles figurant sur une pièce d’identité officielle ont été concernées peuvent envisager de geler leur dossier de crédit ou de faire inscrire une alerte à la fraude. Tout message inattendu envoyé au nom de Mercor ou faisant référence à une opportunité professionnelle devrait être vérifié par l’intermédiaire des canaux officiels connus de la plateforme.\u003C\u002Fp>","Au moins 2 025 personnes touchées chez Mercor : attaque de la chaîne d’approvisionnement via LiteLLM, données concernées et mesures prises.","\u002Fuploads\u002Flogo\u002Fmercor.png",false,{"name":58,"sector":59,"country":60,"website":10,"websiteArchiveUrl":61,"websiteStatus":61,"websiteCheckedAt":19},"Mercor.io Corporation","Technology","United States","",{"success":4,"breaches":63},[64,72,79,86],{"slug":65,"title":66,"companyName":67,"logoUrl":68,"breachDate":69,"affectedCount":70,"affectedCountStatus":71},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,"known",{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":71},"splitvpn-2026","Fuite de données de SplitVPN en 2026","SplitVPN Technologies LLC","\u002Fuploads\u002Flogo\u002Fsplitvpn-2026.webp","2026-07-21T00:00:00.000Z",865336,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":19,"affectedCountStatus":85},"brinks-home-2026","Violation de données chez Brinks Home en 2026","Brinks Home","\u002Fuploads\u002Flogo\u002Fbrinks-home-2026.webp","2026-07-20T00:00:00.000Z","not_disclosed",{"slug":87,"title":88,"companyName":89,"logoUrl":90,"breachDate":91,"affectedCount":19,"affectedCountStatus":85},"hugging-face-2026","Violation de sécurité chez Hugging Face en 2026","Hugging Face","\u002Fuploads\u002Flogo\u002Fhuggingface_co.svg","2026-07-16T00:00:00.000Z"]