Fuite de données chez Passco Companies (8 335 personnes)

La déclaration de Passco auprès du procureur général du New Hampshire confirme que l’entreprise a enquêté sur une activité suspecte dans son environnement informatique et a établi que des informations avaient été dérobées lors d’un accès non autorisé.

Le document du Texas mentionne la même organisation, la même date d’incident, le 7 août 2025, ainsi que le nombre de personnes touchées. Un exemple de lettre adressée aux consommateurs, publié par le procureur général du Massachusetts, confirme également que Passco a directement informé les personnes concernées.

Selon la déclaration de Passco auprès des autorités du New Hampshire, l’accès non autorisé a eu lieu le 7 août 2025. L’entreprise a reçu les résultats de son analyse des données le 16 décembre 2025 et a poursuivi ses recherches pour identifier les personnes dont les informations figuraient dans les fichiers.

Les premiers avis écrits ont été envoyés le 17 avril 2026. Le document du Texas a été publié le 18 juin 2026; les dates de notification et de publication sont distinctes de la date de l’accès.

La déclaration déposée au New Hampshire confirme que les noms et les numéros de sécurité sociale des destinataires résidant dans cet État étaient concernés. Le document du Texas mentionne également les adresses, les informations relatives au permis de conduire et à d’autres documents d’identité délivrés par les autorités, les informations relatives aux comptes financiers, les informations médicales et celles relatives à l’assurance maladie.

Les champs concernés variaient d’une personne à l’autre. La présence d’une catégorie dans les avis ne signifie pas que chaque champ concernait l’ensemble des 8 335 personnes.

Le procureur général du Texas fait état d’un total de 8 335 personnes touchées. Les chiffres communiqués pour le New Hampshire, le Massachusetts et les autres États correspondent à des sous-ensembles locaux de ce total.

Ce total couvre les personnes touchées à l’échelle des États-Unis, et non les nombres plus restreints de résidents indiqués dans les avis propres à chaque État.

Un numéro de sécurité sociale associé à des informations d’identification officielles ou à des informations financières peut servir à des demandes frauduleuses d’ouverture de compte et à des escroqueries liées à la vérification d’identité. Les informations médicales et d’assurance peuvent également rendre plus convaincants les messages d’hameçonnage portant sur la santé.

Ne communiquez pas d’informations personnelles en réponse à des messages inattendus prétendant provenir de Passco ou d’un service de surveillance du crédit. Vérifiez les liens et les numéros de téléphone en les comparant à ceux figurant dans votre lettre officielle de notification.

L’exemple de lettre publié au Massachusetts indique que les destinataires remplissant les conditions ont reçu une offre de 24 mois de surveillance Experian IdentityWorks. D’autres déclarations auprès des autorités des États font état de durées de service différentes; vous devez donc vérifier l’offre indiquée dans votre propre lettre.

Vous pouvez examiner vos rapports de crédit, vos comptes bancaires et vos relevés d’assurance maladie. Si vous constatez une transaction ou un nouveau compte que vous ne reconnaissez pas, vous pouvez le signaler à l’établissement concerné et envisager de demander le gel de votre dossier de crédit.