Violation de données chez Law Offices of Rakesh Mehrotra
La violation de données survenue en 2026 chez Law Offices of Rakesh Mehrotra a été confirmée par la notification officielle du cabinet adressée aux consommateurs et par les dossiers des autorités de réglementation du Texas et du Massachusetts.
Cette classification repose sur une borne inférieure ayant fait l’objet d’un examen ; l’impact et la gravité réels peuvent être plus élevés.
Types de données exposées
4- Noms
- Numéros de sécurité sociale
- Numéros de permis de conduire
- Numéros d’identification délivrés par les autorités
À propos de cette fuite de données
Le dossier déposé au Texas fait état d’au moins 1 029 personnes touchées.
Law Offices of Rakesh Mehrotra est un cabinet établi en Virginie, spécialisé dans le droit américain de l’immigration et de la nationalité. Son site officiel présente des services destinés aux particuliers et aux entreprises, portant sur les visas temporaires, la résidence permanente et les questions connexes en matière d’immigration.
Comment la violation de données s’est-elle produite ?
La notification aux consommateurs datée du 8 juillet 2026 confirme un incident récent de sécurité des données impliquant des informations personnelles. La lettre publique ne précise ni la date de début de l’incident ni celle de sa découverte, et ne révèle ni la méthode d’accès initial ni l’identité de l’auteur de l’attaque.
Quelles informations ont été touchées ?
Le dossier du procureur général du Texas mentionne des noms, des numéros de sécurité sociale, des numéros de permis de conduire et des pièces d’identité délivrées par les autorités, comme des passeports ou des cartes d’identité délivrées par un État. Les catégories de données peuvent varier d’une personne à l’autre : les destinataires de la notification doivent donc se référer au périmètre indiqué dans leur propre lettre.
Quelles mesures le cabinet a-t-il prises ?
Le cabinet a proposé aux personnes touchées 24 mois de surveillance de leur dossier de crédit, une assistance au rétablissement de l’identité et une couverture de remboursement des pertes admissibles par l’intermédiaire d’Experian IdentityWorks. La notification indiquait le 31 octobre 2026 comme date limite d’inscription.
Que doivent faire les personnes touchées ?
Les destinataires de la notification doivent examiner leurs rapports de crédit et les demandes d’ouverture de nouveaux comptes, et envisager, selon leur situation, de mettre en place une alerte à la fraude gratuite ou un gel de leur dossier de crédit. Toute personne dont le permis de conduire, le passeport ou une autre pièce d’identité délivrée par les autorités a été concerné doit contacter l’organisme émetteur si une utilisation suspecte est constatée.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
