Violation de données de l’Oklahoma Tax Commission (160 830 personnes)

Le dossier archivé du procureur général du Maine désigne l’Oklahoma Tax Commission comme l’entité concernée, indique la même période d’accès et fait état d’une notification aux personnes concernées le 27 mars 2026.

La lettre de l’organisme indique que l’enquête a révélé un accès non autorisé à des fichiers W-2 et 1099. Le dossier du Texas identifie indépendamment la même organisation, avec les mêmes dates de début et de fin, le même nombre total de personnes touchées et les mêmes catégories de données.

La période connue d’accès non autorisé s’étend du 5 juillet 2024 au 20 décembre 2025. La date de l’incident retenue dans le catalogue correspond au début de cette période; cette longue période d’accès ne doit pas être confondue avec la date de notification ou de publication.

OTC a déclaré avoir pris connaissance d’une activité suspecte dans le système OkTAP en décembre 2025. Le dossier de l’autorité de contrôle du Maine indique le 10 mars 2026 comme date officielle de découverte et précise que l’envoi des notifications écrites a commencé le 27 mars.

La lettre de notification d’OTC confirme que les fichiers W-2 et 1099 concernés contenaient des noms et des numéros de sécurité sociale. Le procureur général du Texas mentionne les deux mêmes catégories de données.

Les documents fiscaux peuvent contenir d’autres champs, mais les informations relatives au salaire, à l’adresse et à l’employeur n’ont pas été incluses, car les notifications officielles ne confirment pas explicitement que ces catégories ont été touchées.

Le procureur général du Texas fait état d’un total de 160 830 personnes touchées. Le même dossier précise séparément que ce total comprend 4 177 résidents du Texas.

OTC avait initialement indiqué ne pas pouvoir communiquer le nombre total; le dossier de l’autorité de contrôle du Texas, publié par la suite, fournit le chiffre exact pour l’ensemble des États-Unis. Les 14 résidents du Maine constituent un sous-ensemble de ce total.

L’association d’un nom et d’un numéro de sécurité sociale crée un risque durable de demandes de crédit frauduleuses, de détournement des procédures de vérification d’identité et de dépôt de fausses déclarations fiscales.

Des messages ciblés prétendant concerner un remboursement d’impôt, OkTAP ou l’IRS peuvent sembler authentiques. Le fait de connaître la situation fiscale d’une personne ou des renseignements personnels exacts ne prouve pas que l’expéditeur représente une administration publique.

OTC a proposé aux destinataires éligibles de la notification 12 mois de surveillance du crédit et d’assistance en cas de fraude par l’intermédiaire de Cyberscout. Les codes d’inscription et les dates limites doivent être vérifiés uniquement dans la lettre de notification officielle reçue par le destinataire.

Si vous avez reçu une notification, vous pouvez consulter vos rapports de crédit et vos comptes fiscaux pour repérer toute activité inhabituelle. Un code Identity Protection PIN de l’IRS peut contribuer à réduire le risque de fausses déclarations fiscales; utilisez les sites officiels de l’Oklahoma et de l’IRS plutôt que les liens contenus dans des messages inattendus.