Violation de données chez Oak View Group en 2025

La lettre de notification d’Oak View Group déposée auprès du procureur général du Massachusetts confirme qu’un tiers non autorisé a accédé à une partie des systèmes historiques de l’entreprise et extrait certains fichiers de son réseau.

Les documents des procureurs généraux du Texas et de l’Indiana mentionnent, de manière indépendante, la même organisation, la même date de début et le même total de 10 075 personnes. Ces documents montrent que ce nombre ne correspond pas simplement à un sous-ensemble limité à un seul État.

L’enquête d’Oak View Group a établi que l’accès non autorisé avait débuté le 16 décembre 2025. L’entreprise a découvert l’incident le 19 janvier 2026 et mis hors ligne le système touché.

La lettre de notification aux personnes concernées est datée du 12 juin 2026. L’année retenue dans le titre de cette fiche est donc celle au cours de laquelle l’accès a débuté; la date de notification n’est pas considérée comme la date de la violation de données.

La lettre de notification d’Oak View Group confirme que des noms et des numéros d’identification fiscale ont été touchés. Le document du Texas mentionne également des adresses et des numéros de sécurité sociale parmi les catégories de données signalées.

Tous les champs de données ne concernaient pas nécessairement chaque personne. L’entreprise a déclaré n’avoir trouvé aucun élément indiquant que ces informations avaient été proposées à la vente, rendues publiques ou utilisées dans des fraudes liées à l’incident.

Les documents officiels du Texas et de l’Indiana font état d’un total de 10 075 personnes touchées. Le document du Texas précise séparément que ce total comprend 1 123 résidents du Texas.

Les sous-ensembles propres à chaque État n’ont pas été ajoutés une seconde fois au total global. Le périmètre des notifications correspond à des personnes, et non à un nombre de comptes clients.

Les numéros de sécurité sociale et d’identification fiscale peuvent être utilisés pour tenter de déposer des déclarations fiscales frauduleuses, de demander un crédit ou de contourner des contrôles d’identité. Les noms et les adresses peuvent rendre ces tentatives plus crédibles.

Les détails sur les relations avec des prestataires ou des fournisseurs peuvent également servir à élaborer des messages ciblés présentés comme des changements de modalités de paiement ou des demandes de documents fiscaux. Le fait qu’un expéditeur connaisse des détails sur le lieu de travail ne suffit pas, à lui seul, à rendre un message légitime.

Les destinataires devraient examiner leurs rapports de crédit et les nouveaux comptes ouverts à leur nom, et surveiller les déclarations ou avis inattendus pendant la période des déclarations fiscales. Ils peuvent également bénéficier des deux années de surveillance du crédit proposées par Oak View Group.

Au lieu de suivre les liens contenus dans des messages prétendant provenir d’Oak View Group ou de son prestataire de surveillance du crédit, les destinataires devraient utiliser le site officiel de l’entreprise et les coordonnées vérifiées figurant dans leur lettre de notification. Toute suspicion d’utilisation abusive de leur identité ou de leurs données fiscales devrait être signalée aux institutions compétentes et aux services officiels de signalement des fraudes.