Violation de données de 2025 chez North Atlantic States Carpenters Benefit Funds

Le modèle de notification 2026-205 publié par le Massachusetts indique que North Atlantic States Carpenters Benefit Funds a enquêté sur un incident lié aux données susceptible de concerner des informations personnelles, a averti les forces de l’ordre et informerait les autorités de contrôle compétentes conformément aux obligations applicables.

Les documents officiels publics ne précisent ni les dates exactes de début et de fin de l’accès non autorisé, ni la méthode employée, ni l’auteur de l’incident. Le 18 août doit donc être considéré comme la date de référence de l’incident indiquée par l’autorité de contrôle, et non comme une date confirmée de premier accès.

Le document du procureur général du Texas mentionne, parmi les catégories de données potentiellement concernées, les noms, les adresses, les numéros de sécurité sociale, les éléments d’identification officiels tels que les passeports ou les pièces d’identité délivrées par un État, les informations sur les comptes financiers, les informations médicales et les informations relatives à l’assurance maladie.

Les informations concernées peuvent avoir varié d’une personne à l’autre. Il ne faut pas supposer que toutes les catégories de cette liste concernent chaque personne touchée, ni qu’elles ont été consultées ensemble.

Le rapport de 2026 du procureur général de l’Indiana recense 110 435 personnes touchées à l’échelle nationale par cet incident. Il indique séparément que 149 résidents de l’Indiana ont été touchés.

Les 567 personnes figurant dans le document du Texas constituent un sous-ensemble de résidents de cet État et ne doivent pas être ajoutées au total national. Le chiffre de 110 435 correspond au total publié qui couvre le périmètre le plus large.

Un numéro de sécurité sociale, un identifiant officiel ou des renseignements sur un compte financier, associés à un nom et à une adresse, peuvent servir à usurper une identité, à ouvrir frauduleusement des comptes et à tenter des fraudes financières.

Les informations médicales et relatives à l’assurance maladie peuvent rendre plus crédibles des messages se faisant passer pour un fonds de prestations, un prestataire de soins ou un assureur. L’exactitude d’un renseignement sur votre adhésion ou votre santé ne prouve pas que l’expéditeur est légitime.

Si vous avez reçu une notification, consultez régulièrement vos rapports de solvabilité, vos comptes bancaires, vos relevés de prestations et les décomptes de prestations de votre assurance maladie. Signalez toute opération ou tout service que vous ne reconnaissez pas.

Le modèle de notification publié au Massachusetts propose aux destinataires éligibles 24 mois de surveillance du crédit et de l’identité par l’intermédiaire d’Epiq. Utilisez uniquement le code d’inscription et respectez la date limite figurant dans la lettre qui vous a été directement adressée.

Ne communiquez jamais de numéro de sécurité sociale, de coordonnées bancaires, de mot de passe ou de code de vérification lors d’un appel ou dans un message non sollicité. Accédez directement à carpentersfund.org plutôt que de suivre un lien suspect.

Le périmètre confirmé comprend la date de référence de l’incident, le 18 août 2025, les 110 435 personnes touchées et des informations d’identité, financières et de santé dont la nature varie selon les destinataires. Le modèle de notification indique qu’aucun fonds n’avait été dérobé, que les soldes des prestations et des comptes étaient restés intacts et qu’aucun indice d’utilisation abusive n’avait été constaté au moment de la notification. La période exacte d’accès, la méthode employée et l’auteur de l’incident n’ont pas été divulgués.