Violation de données chez Motility (766 670 personnes touchées)

Le dossier de l’autorité de contrôle situe l’accès non autorisé entre le 11 et le 19 août 2025. Motility a détecté une activité inhabituelle le 19 août et a mis le serveur concerné hors ligne.

L’enquête de l’entreprise a établi qu’un attaquant avait utilisé un logiciel malveillant pour chiffrer une partie de ses systèmes et avait peut-être extrait, avant le chiffrement, un nombre limité de fichiers contenant des informations sur les clients. La méthode d’accès initial et l’identité de l’attaquant n’ont pas été rendues publiques.

Les catégories de données variaient d’une personne à l’autre. Selon les communications officielles, les informations pouvaient comprendre des noms, des dates de naissance, des numéros de sécurité sociale, des numéros de permis de conduire ou d’autres numéros d’identification délivrés par les autorités publiques.

La lettre de notification mentionne également des adresses postales, des adresses e-mail et des numéros de téléphone parmi les données potentiellement concernées. Cela ne signifie pas que toutes les catégories de données étaient présentes pour chaque personne touchée.

Le dossier du procureur général du Texas fait état de 766 670 personnes touchées, dont 194 644 résidents du Texas. Dans son annonce du 12 septembre 2025, l’entreprise arrondit le total à environ 760 000 consommateurs.

Lorsqu’ils sont combinés, les numéros de sécurité sociale, les dates de naissance et les renseignements figurant sur les pièces d’identité officielles peuvent accroître le risque d’usurpation d’identité, de demandes frauduleuses d’ouverture de compte et de fraudes ciblées.

Les adresses, les numéros de téléphone et les adresses e-mail peuvent aussi aider un attaquant à rédiger des messages convaincants qui semblent provenir de Motility ou d’un concessionnaire de véhicules. La présence d’informations personnelles exactes dans un message ne prouve pas que son expéditeur est autorisé à vous contacter.

Motility a isolé le serveur concerné, ouvert une enquête forensique, restauré ses systèmes à partir de sauvegardes saines et déclaré avoir mis en place des outils de sécurité supplémentaires. L’entreprise a également averti les forces de l’ordre.

Les personnes potentiellement touchées se sont vu proposer gratuitement un service de surveillance de l’identité et de protection contre l’usurpation d’identité. Motility a déclaré que son enquête publique n’avait révélé aucun élément attestant d’une utilisation abusive effective des informations personnelles.

Si vous avez reçu une notification, vous pouvez surveiller vos rapports de crédit et vos comptes financiers pour repérer toute activité inhabituelle. Si un numéro de sécurité sociale ou une pièce d’identité officielle était concerné, un gel du crédit ou une alerte à la fraude peut être approprié.

Si vous recevez un message inattendu prétendant provenir de Motility, de Reynolds and Reynolds ou d’un concessionnaire, contactez l’organisation par son canal officiel avant de suivre un lien. Ne communiquez aucun mot de passe, aucune information de paiement ni aucun code de vérification.