[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3jhjvqsf6cx43":3,"$f360jthmxa7808":66},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":56,"seoTitle":8,"seoDescription":57,"logoUrl":58,"isVerified":4,"isSensitive":4,"isSpamList":59,"isMalware":59,"company":60},"6a6f84dbbd37add4e748ca11","PlazaHomeMortgage2026","Violation de données chez Plaza Home Mortgage (137 976 personnes touchées)","plaza-home-mortgage-2026","plazahomemortgage.com","2026-02-17T00:00:00.000Z","2026-08-02T17:56:43.380Z","2026-10-09T21:07:46.375Z","Unauthorized access to an employee computer and company information systems","https:\u002F\u002Foag.my.site.com\u002Fdatasecuritybreachreport\u002Fapex\u002FDataSecurityReportsPage",[15,17,18],"https:\u002F\u002Foag.ca.gov\u002Fecrime\u002Fdatabreach\u002Freports\u002Fsb24-624434","https:\u002F\u002Fwww.housingwire.com\u002Farticles\u002Fplaza-security-incident-breach\u002F",137976,"known",null,"people","fr",[25,26,27,28,29,30,23,31,32,33],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[47,48,49,50,51,52,53,54,55],"Names","Physical addresses","Social security numbers","Driver's license numbers","Dates of birth","Government IDs","Loan information","Usernames","Passwords","\u003Cp>Plaza Home Mortgage, Inc. est un prêteur hypothécaire aux États-Unis, actif dans les circuits de distribution de gros et de prêts par correspondants. Selon l’entreprise, un ordinateur d’un membre du personnel et les systèmes d’information de l’entreprise ont fait l’objet d’un accès non autorisé le 17 février 2026 ou aux alentours de cette date. Les dispositifs de sécurité ont alerté l’entreprise, qui a mis fin à cet accès.\u003C\u002Fp>\u003Cp>La fiche du procureur général du Texas fait état de 137 976 personnes touchées à l’échelle nationale, dont 12 610 résidents du Texas. L’entreprise a découvert l’incident le 3 mars et a informé les clients et les membres du personnel concernés le 29 mai 2026.\u003C\u002Fp>\u003Ch2>Périmètre confirmé de l’incident\u003C\u002Fh2>\u003Cp>Le procureur général de Californie indique la date du 17 février et publie des exemples de notifications distincts pour les clients et le personnel. Les 12 610 résidents du Texas sont compris dans le total national de 137 976 personnes : ces deux chiffres ne doivent donc pas être additionnés.\u003C\u002Fp>\u003Cp>Les déclarations publiques indiquent que l’accès concernait un ordinateur d’un membre du personnel. Elles ne précisent ni la méthode d’accès initial, ni la cause technique à l’origine de l’incident, ni l’identité des auteurs. Il ne faut donc pas supposer qu’il s’agissait d’hameçonnage, d’un logiciel malveillant ou d’une autre méthode.\u003C\u002Fp>\u003Ch2>Quelles informations ont pu être touchées ?\u003C\u002Fh2>\u003Cp>Selon les personnes, les informations concernées peuvent comprendre les noms, les adresses, les dates de naissance, les numéros de sécurité sociale, les permis de conduire ou d’autres pièces d’identité délivrées par les autorités, ainsi que des informations relatives aux demandes ou à la gestion de prêts hypothécaires. Les dossiers du personnel peuvent également contenir des noms d’utilisateur et des mots de passe de comptes.\u003C\u002Fp>\u003Cp>Cela ne signifie pas que toutes les catégories de données énumérées étaient présentes pour chaque personne touchée. La catégorie “autres”, non précisée dans la fiche du Texas, n’est pas détaillée comme une catégorie de données distincte; seules les informations expressément nommées par les sources sont incluses.\u003C\u002Fp>\u003Ch2>Risques d’usurpation d’identité\u003C\u002Fh2>\u003Cp>La combinaison de numéros de sécurité sociale, de dates de naissance, d’adresses et de pièces d’identité officielles peut faciliter des demandes de crédit frauduleuses, une fraude fiscale ou des tentatives de récupération de comptes. Les destinataires d’une notification devraient examiner leurs rapports de crédit et envisager, lorsque cela est approprié, un gel de leur dossier de crédit ou une alerte à la fraude.\u003C\u002Fp>\u003Cp>Les personnes dont la notification individuelle confirme que des informations relatives à leur permis de conduire sont concernées peuvent se renseigner auprès de l’organisme de leur État chargé des permis sur les possibilités de remplacement ou de surveillance. Les membres du personnel devraient changer rapidement le mot de passe du compte concerné et remplacer les mots de passe identiques ou similaires utilisés ailleurs.\u003C\u002Fp>\u003Ch2>Fraudes liées aux prêts hypothécaires\u003C\u002Fh2>\u003Cp>Les informations sur les demandes et la gestion de prêts hypothécaires peuvent rendre plus crédibles de faux messages concernant un changement de modalités de paiement, un compte séquestre, un refinancement, un dépôt de documents ou une vérification d’identité. Un attaquant peut utiliser un nom et une adresse réels pour créer un sentiment d’urgence.\u003C\u002Fp>\u003Cp>Si un message inattendu modifie des instructions de paiement, des coordonnées bancaires, une date de finalisation de l’opération ou des coordonnées de contact, vérifiez ces changements en appelant un numéro officiel que vous connaissiez déjà avant d’agir. Ne vous fiez pas au lien ou au numéro de téléphone fourni dans ce message inattendu.\u003C\u002Fp>\u003Ch2>Mesures de protection concrètes\u003C\u002Fh2>\u003Cp>Envisagez de recourir aux services gratuits de surveillance du crédit et de l’identité décrits dans la notification de l’entreprise. Examinez régulièrement vos rapports de crédit, les demandes d’ouverture de nouveaux comptes et vos dossiers fiscaux. Un mot de passe unique pour votre messagerie et l’authentification multifacteur réduisent les conséquences d’éventuelles tentatives d’hameçonnage ultérieures.\u003C\u002Fp>\u003Cp>Les membres du personnel devraient révoquer les sessions actives, vérifier les moyens de récupération de leurs comptes et remplacer tout mot de passe réutilisé. Les clients devraient vérifier leur compte de gestion de prêt hypothécaire afin de repérer toute modification non autorisée de leurs coordonnées ou de leurs informations de paiement.\u003C\u002Fp>\u003Ch2>Comment interpréter un résultat ?\u003C\u002Fh2>\u003Cp>\u003Cstrong>Un résultat positif lié à cet incident suffit à justifier l’application immédiate des mesures de protection indiquées dans la notification.\u003C\u002Fstrong> Il ne prouve pas, à lui seul, que toutes les catégories de données énumérées étaient présentes pour cette personne.\u003C\u002Fp>\u003Cp>Un résultat négatif ne garantit pas que les données d’une personne ne figuraient pas dans d’autres systèmes de l’entreprise ou dans des violations de données sans lien avec cet incident. Toute personne ayant reçu directement une notification de Plaza Home Mortgage devrait suivre les recommandations de l’entreprise et des autorités de réglementation, quel que soit le résultat d’une recherche.\u003C\u002Fp>","Fuite Plaza Home Mortgage, février 2026 : 137 976 personnes; noms, adresses, dates de naissance, n° de sécurité sociale, pièces d’identité, prêts immobiliers.","\u002Fuploads\u002Flogo\u002Fplaza-home-mortgage-2026.webp",false,{"name":61,"sector":62,"country":63,"website":10,"websiteArchiveUrl":64,"websiteStatus":65,"websiteCheckedAt":12},"Plaza Home Mortgage","Financial Services","United States","","active",{"success":4,"breaches":67},[68,76,83,90],{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":75},"hilldun-2026","Violation de données chez Hilldun (au moins 16 personnes)","Hilldun Corporation","\u002Fuploads\u002Flogo\u002Fhilldun.png","2026-07-24T00:00:00.000Z",16,"lower_bound",{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":75},"hanscom-federal-credit-union-2026","Violation de données chez Hanscom Federal Credit Union","Hanscom Federal Credit Union","\u002Fuploads\u002Flogo\u002Fhanscom-federal-credit-union-official-logo.png","2026-07-23T00:00:00.000Z",476,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":21,"affectedCountStatus":89},"upbound-group-2026","Violation de données chez Upbound Group en 2026","Upbound Group","\u002Fuploads\u002Flogo\u002Fupbound_com.png","2026-07-21T00:00:00.000Z","not_disclosed",{"slug":91,"title":92,"companyName":93,"logoUrl":94,"breachDate":95,"affectedCount":21,"affectedCountStatus":89},"navient-2026","Violation de données de Navient en 2026","Navient","\u002Fuploads\u002Flogo\u002Fnavient-2026.webp","2026-06-08T00:00:00.000Z"]