Violation de données de NCH Corporation en 2025
La violation de données du régime d’avantages sociaux des salariés de NCH Corporation en 2025 a touché 4 055 personnes, selon les informations actuellement consignées dans le registre du HHS.
Types de données exposées
1 sensibles4- Informations d’assurance santé
- Noms
- Dates de naissance
- Numéros de sécurité sociale
À propos de cette fuite de données
NCH Corporation fournit des solutions de maintenance industrielle, de traitement de l’eau et d’hygiène. La notification de violation de données concerne le régime d’assurance santé proposé aux salariés de l’entreprise et aux personnes à leur charge.
Comment l’incident s’est-il produit ?
Selon la notification officielle de NCH, un tiers non autorisé a exploité une vulnérabilité jusqu’alors inconnue dans Oracle E-Business Suite et s’est emparé de fichiers provenant de l’application de l’entreprise. L’enquête a montré que les fichiers avaient été dérobés à la mi-août 2025 et que NCH avait établi, le 25 novembre 2025, que certains fichiers contenaient des informations personnelles.
Quelles informations ont été touchées ?
Les informations variaient selon les personnes. La notification officielle indique que les fichiers contenaient des noms ainsi qu’un ou plusieurs des éléments suivants : dates de naissance, numéros de sécurité sociale et informations relatives à l’inscription aux prestations du régime d’assurance santé.
Comment NCH a-t-elle réagi ?
NCH a déclaré avoir lancé une enquête avec des spécialistes externes de la cybersécurité, averti les forces de l’ordre et appliqué le correctif d’Oracle. L’entreprise a également proposé aux destinataires de la notification un an de services de protection de l’identité.
Que doivent faire les personnes concernées ?
Si vous avez reçu la notification, vous devriez vous inscrire au service de protection proposé et examiner vos rapports de crédit, vos relevés du régime d’assurance santé et l’activité de vos comptes pour repérer toute opération ou modification que vous ne reconnaissez pas. Si vous constatez une activité suspecte, vous devriez contacter directement le régime d’assurance santé concerné, l’établissement financier concerné ou la ligne téléphonique de NCH dédiée à cette notification.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
