[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2nm2vihlznqld":3,"$frn9swiyalst2":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":19,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":50,"seoTitle":8,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":4,"isSpamList":53,"isMalware":53,"company":54},"6a6f747023d1c56b6bb1ad88","Navient2026","Violation de données de Navient en 2026","navient-2026","navient.com","2026-06-08T00:00:00.000Z","2026-08-02T16:46:40.059Z","2026-10-09T20:14:21.546Z","Third party breach","https:\u002F\u002Fwww.sec.gov\u002FArchives\u002Fedgar\u002Fdata\u002F1593538\u002F000114036126027441\u002Fef20077249_8k.htm",[15,17,18],"https:\u002F\u002Fwww.classaction.org\u002Fdata-breach-lawsuits\u002Fnavient-july-2026","https:\u002F\u002Fwww.classaction.org\u002Fmedia\u002Fnavient-data-breach-sec-8-k-2026.pdf",null,"not_disclosed","people","fr",[24,25,26,27,28,29,22,30,31,32],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[46,47,48,49],"Names","Dates of birth","Physical addresses","Social security numbers","\u003Cp>\u003Cstrong>La violation de données de Navient en 2026\u003C\u002Fstrong> a fait suite à un incident lié à un rançongiciel dans un cabinet d’avocats qui fournit des services à cette entreprise spécialisée dans le financement des études. Dans un document déposé auprès de la SEC, Navient a déclaré avoir pris connaissance de l’incident le 8 juin 2026 et indiqué qu’un acteur non autorisé avait accédé à certaines données concernant l’entreprise, conservées par le cabinet.\u003C\u002Fp>\u003Cp>L’environnement touché appartenait au cabinet d’avocats; Navient n’a constaté aucun accès non autorisé à ses propres systèmes ni aucune perturbation des services aux clients. L’entreprise n’a pas communiqué le nombre total de personnes touchées à l’échelle nationale.\u003C\u002Fp>\u003Ch2>Que s’est-il passé ?\u003C\u002Fh2>\u003Cp>Le cabinet d’avocats a informé Navient qu’un rançongiciel avait touché certains de ses systèmes d’information et qu’un acteur non autorisé avait accédé à des données concernant Navient. Navient a lancé une enquête avec des experts externes en cybersécurité et a informé les autorités chargées de l’application de la loi ainsi que les organismes de réglementation devant être avisés.\u003C\u002Fp>\u003Cp>Le 29 juin, Navient a déterminé que l’incident revêtait un caractère significatif en raison du volume et de la sensibilité des informations concernées. Le document Form 8-K a été déposé le 2 juillet. La date du premier accès au sein du cabinet, l’identité de l’acteur et la méthode utilisée pour obtenir cet accès n’ont pas été divulguées.\u003C\u002Fp>\u003Ch2>Quelles informations étaient concernées ?\u003C\u002Fh2>\u003Cp>Le document déposé auprès de la SEC confirme que les données concernées comprennent les noms des emprunteurs, leurs dates de naissance, leurs adresses physiques et leurs numéros de sécurité sociale. Ces informations étaient conservées dans des fichiers liés aux services juridiques fournis par le cabinet à Navient.\u003C\u002Fp>\u003Cp>Il ne faut pas supposer que les mêmes catégories de données sont concernées pour chaque personne. Les comptes bancaires, les cartes de paiement, les mots de passe, les soldes des prêts, les historiques de paiement et les informations des comptes en ligne Navient n’ont pas été mentionnés parmi les catégories de données dont l’exposition est confirmée.\u003C\u002Fp>\u003Ch2>Usurpation d’identité et fraude ciblée\u003C\u002Fh2>\u003Cp>L’association du nom, de la date de naissance, de l’adresse et du numéro de sécurité sociale peut faciliter l’ouverture frauduleuse de comptes, les demandes de crédit frauduleuses, la fraude fiscale ou l’usurpation d’identité. Ces éléments d’identification restent exploitables longtemps : la surveillance doit donc se poursuivre au-delà des premières semaines.\u003C\u002Fp>\u003Cp>Les informations sur les emprunteurs peuvent rendre plus crédibles des messages concernant l’annulation de prêts étudiants, les plans de remboursement, les retards de paiement ou la vérification des comptes. Utilisez les coordonnées figurant sur le site officiel plutôt qu’un numéro de téléphone ou un lien reçu dans un message inattendu.\u003C\u002Fp>\u003Ch2>Vérifications à effectuer dès maintenant\u003C\u002Fh2>\u003Cp>Si vous avez reçu une notification, vous pouvez consulter vos rapports de crédit, examiner les comptes et les demandes de consultation de votre dossier que vous ne reconnaissez pas, et envisager une alerte à la fraude ou un gel du crédit lorsque cela est approprié. Toute inscription suspecte doit être contestée rapidement auprès de l’organisme d’évaluation du crédit concerné.\u003C\u002Fp>\u003Cp>Un message prétendant provenir de Navient ou du cabinet d’avocats et demandant un numéro de sécurité sociale, un mot de passe ou un code à usage unique constitue un signal d’alerte sérieux. Vérifiez l’état de votre compte, les plans de remboursement et les notifications uniquement par un canal officiel dont vous avez préalablement vérifié l’authenticité.\u003C\u002Fp>\u003Ch2>Portée de l’incident pour les comptes Navient\u003C\u002Fh2>\u003Cp>Navient a déclaré que l’incident ne s’était pas produit dans ses propres systèmes. Cette notification ne suffit donc pas, à elle seule, à établir qu’un mot de passe Navient a été compromis. L’entreprise a également indiqué que ses activités et ses services aux clients n’avaient subi aucune perturbation.\u003C\u002Fp>\u003Cp>Malgré cela, utiliser un mot de passe unique, activer l’authentification multifacteur et consulter l’historique des sessions peut renforcer la sécurité de votre compte. Surveillez également les messages ciblés concernant vos autres comptes financiers associés à la même adresse e-mail.\u003C\u002Fp>\u003Ch2>Protection à long terme\u003C\u002Fh2>\u003Cp>Si vous êtes concerné, vous pouvez conserver les notifications officielles et les justificatifs de vos démarches, consulter périodiquement vos rapports de crédit et examiner tout changement d’adresse ou courrier relatif au crédit auquel vous ne vous attendiez pas. Les données d’identité peuvent être réutilisées au fil du temps dans différentes tentatives de fraude.\u003C\u002Fp>\u003Cp>Si des signes d’usurpation d’identité apparaissent, sécurisez les comptes concernés, contactez les organismes d’évaluation du crédit et les établissements financiers, puis signalez les faits aux autorités compétentes. Vérifier les demandes portant sur des informations sensibles par un second canal réduit le risque à plus long terme.\u003C\u002Fp>","Navient : un rançongiciel chez un cabinet d’avocats a exposé les noms, dates de naissance, adresses et numéros de sécurité sociale d’emprunteurs.","\u002Fuploads\u002Flogo\u002Fnavient-2026.webp",false,{"name":55,"sector":56,"country":57,"website":10,"websiteArchiveUrl":58,"websiteStatus":59,"websiteCheckedAt":12},"Navient","Financial Services","United States","","active",{"success":4,"breaches":61},[62,70,77,83],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":69},"hilldun-2026","Violation de données chez Hilldun (au moins 16 personnes)","Hilldun Corporation","\u002Fuploads\u002Flogo\u002Fhilldun.png","2026-07-24T00:00:00.000Z",16,"lower_bound",{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":69},"hanscom-federal-credit-union-2026","Violation de données chez Hanscom Federal Credit Union","Hanscom Federal Credit Union","\u002Fuploads\u002Flogo\u002Fhanscom-federal-credit-union-official-logo.png","2026-07-23T00:00:00.000Z",476,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":19,"affectedCountStatus":20},"upbound-group-2026","Violation de données chez Upbound Group en 2026","Upbound Group","\u002Fuploads\u002Flogo\u002Fupbound_com.png","2026-07-21T00:00:00.000Z",{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":90},"youlend-us-2026","Violation de données chez YouLend US en 2026","YouLend US LLC","\u002Fuploads\u002Flogo\u002Fyoulend_com.svg","2026-06-05T00:00:00.000Z",23105,"known"]