Violation de données chez Pyramid Global Hospitality en 2025

Les documents officiels désignent l’entreprise sous le nom de Pyramid Advisors Limited Partnership d/b/a Pyramid Global Hospitality. L’avis 2026-279 du Massachusetts contient également la notification de sécurité envoyée aux personnes concernées au nom de cette même organisation.

Les documents officiels accessibles au public ne précisent ni le début et la fin exacts de l’accès non autorisé, ni la méthode employée, ni l’identité de l’auteur. Le 14 août doit donc être considéré comme la date de référence de l’incident et de sa découverte, telle que rapportée par l’autorité de régulation, et non comme la date confirmée du premier accès.

Le document du procureur général du Texas mentionne, parmi les types de données potentiellement concernés, les noms, les numéros de sécurité sociale, les numéros de permis de conduire, les pièces d’identité officielles comme les passeports ou les cartes d’identité délivrées par un État, les informations financières, les informations médicales et les informations d’assurance maladie.

Les informations concernées ont pu varier d’une personne à l’autre. Il ne faut pas supposer que l’ensemble de cette liste s’applique à chaque personne touchée, ni que toutes ces données ont été exposées ensemble.

Le rapport 2026 du procureur général de l’Indiana recense 139 899 personnes touchées à l’échelle nationale par l’incident chez Pyramid Global Hospitality. Il indique séparément que 1 824 résidents de l’Indiana ont été touchés.

Les 15 255 personnes figurant dans le document du Texas constituent un sous-ensemble de résidents de cet État et ne doivent pas être ajoutées au total national. Le chiffre de 139 899 est donc retenu comme le décompte publié couvrant le plus grand nombre de personnes touchées.

Associés à un nom, un numéro de sécurité sociale, un identifiant officiel ou une donnée financière peuvent être utilisés pour usurper une identité, ouvrir frauduleusement un compte ou tenter une fraude financière.

Les informations médicales et d’assurance maladie peuvent rendre plus convaincants les messages qui usurpent l’identité d’un prestataire de soins ou d’un assureur. La présence d’un renseignement personnel exact dans un message ne prouve pas que son expéditeur est légitime.

Les destinataires de la notification doivent consulter régulièrement leurs rapports de crédit, leurs comptes bancaires et leurs décomptes de prestations d’assurance maladie, et signaler les opérations, les demandes ou les services qu’ils ne reconnaissent pas.

Le modèle de notification publié au Massachusetts propose aux destinataires éligibles des services de protection de l’identité et de surveillance du crédit par l’intermédiaire d’IDX. Utilisez uniquement le lien ou le code d’inscription figurant dans la lettre qui vous a été envoyée directement ou par un canal vérifié de l’entreprise.

Ne communiquez jamais de numéro de sécurité sociale, de coordonnées bancaires, de mot de passe ou de code de vérification lors d’un appel ou dans un message non sollicité. Accédez directement à pyramidglobal.com plutôt que de suivre un lien suspect.

Le périmètre confirmé comprend la référence à l’incident du 14 août 2025, 139 899 personnes touchées et des informations d’identité, financières et de santé associées à Pyramid Global Hospitality, dont la nature varie selon les destinataires. Les documents officiels accessibles au public n’ont confirmé ni la méthode d’accès initial, ni la période exacte d’accès, ni l’identité de l’auteur, ni une utilisation abusive liée à l’incident.