Violation de données chez RCI Internet Services (40 178 personnes)
La violation de données survenue en 2026 chez RCI Internet Services est un incident de sécurité au cours duquel l’entreprise a établi que certains fichiers avaient été consultés et obtenus sans autorisation le 19 mars 2026.
Types de données exposées
4- Noms
- Numéros de sécurité sociale
- Numéros de permis de conduire
- Numéros de passeport
À propos de cette fuite de données
Le rapport actuel du procureur général de l’Indiana indique que l’incident a touché 40 178 personnes au total.
RCI Internet Services, une filiale de RCI Hospitality Holdings, a détecté une perturbation de son réseau le 23 mars et a lancé une enquête avec des experts indépendants en cybersécurité. Après avoir examiné les fichiers, l’entreprise a confirmé le 13 mai que des informations concernant les destinataires des notifications figuraient dans les fichiers touchés, puis a envoyé les notifications le 28 mai.
Comment l’incident s’est-il produit ?
Selon la notification officielle de l’entreprise, certains fichiers ont été consultés et obtenus sans autorisation le 19 mars, tandis que la perturbation du réseau a été détectée le 23 mars. Les documents publics ne révèlent ni la méthode d’accès initiale, ni la durée de l’accès, ni la personne ou le groupe responsable. Ils ne précisent pas non plus si les données ont été publiées.
Quelles informations ont été touchées ?
Les informations concernées peuvent comprendre les noms et prénoms, ainsi que les numéros de sécurité sociale, de permis de conduire et de passeport. Les types de données peuvent varier d’une personne à l’autre; la notification officielle n’indique pas que tous les types énumérés étaient présents pour chaque personne touchée.
Comment RCI Internet Services a-t-elle réagi ?
L’entreprise a déclaré avoir informé le Federal Bureau of Investigation, mis en place des mesures de sécurité supplémentaires et proposé des services gratuits de protection de l’identité aux personnes touchées. Sa notification du 28 mai indiquait qu’aucun élément ne témoignait d’une utilisation abusive des informations potentiellement concernées ni d’une tentative d’utilisation abusive.
Que doivent faire les personnes touchées ?
Si vous avez reçu une notification, référez-vous aux types de données indiqués dans votre propre courrier et consultez régulièrement vos rapports de crédit et vos comptes financiers pour repérer toute activité que vous ne reconnaissez pas. Un gel du dossier de crédit ou une alerte à la fraude peut être approprié lorsqu’un numéro de sécurité sociale est concerné. En cas d’exposition de données de permis de conduire ou de passeport, il peut être justifié de contacter l’autorité émettrice compétente. Utilisez des moyens de contact connus plutôt que les liens figurant dans des messages inattendus utilisant le nom de RCI.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
