Redtail Technology 2026: fuite de numéros de sécurité sociale et de données de compte

Selon la notification de Redtail, un tiers non autorisé a eu recours à l’ingénierie sociale pour cibler un employé le 13 mai et a temporairement accédé à un ensemble limité de données et de plateformes cloud utilisées pour gérer les relations clients et assurer leur suivi. L’intrus a exfiltré des données de ces systèmes.

Les dispositifs de sécurité ont détecté et contenu l’incident, et l’intrus a été expulsé des systèmes aux premières heures du 14 mai. Redtail a mené une enquête avec une société externe de cybersécurité, a informé J.W. Cole Advisors le 8 juin et a envoyé une notification aux consommateurs le 6 juillet.

La déclaration déposée auprès du procureur général du New Hampshire confirme que des informations relatives à un résident de cet État ont pu être touchées. Aucun total national ni bilan couvrant les autres entreprises clientes de Redtail n’a été divulgué. Le nombre vérifié est donc d’au moins une personne et ne constitue pas un bilan définitif.

Redtail a soumis la notification au nom de J.W. Cole Advisors, propriétaire des données. La déclaration n’établit pas que tous les clients de Redtail ou toutes les personnes liées à J.W. Cole Advisors ont été touchés. Les destinataires doivent se référer au périmètre indiqué dans leur notification individuelle.

La lettre adressée à l’autorité de contrôle mentionne le nom et le numéro de sécurité sociale du résident du New Hampshire. Le modèle de notification aux consommateurs joint à cette lettre indique également que des numéros de sécurité sociale et de compte ont été touchés par l’incident.

Les données concernées peuvent varier d’une personne à l’autre. Il ne faut pas supposer que des types de données non mentionnés dans la notification ont été exposés. Consultez la lettre officielle de Redtail ou de J.W. Cole Advisors pour connaître le périmètre qui vous concerne.

L’association d’un nom et d’un numéro de sécurité sociale peut accroître le risque d’usurpation d’identité, de demandes de crédit frauduleuses et de fraude fiscale ou aux prestations sociales. Une utilisation abusive peut se manifester plusieurs mois après l’incident, d’où l’importance de continuer à surveiller votre dossier de crédit.

Les numéros de compte et la connaissance d’une relation avec un conseiller financier peuvent aider des criminels à formuler des demandes convaincantes d’investissement, de vérification de compte ou de virement. Le seul fait qu’un message ou un interlocuteur connaisse le nom de l’établissement ne suffit pas à lui faire confiance.

Les personnes ayant reçu la notification officielle se sont vu proposer 24 mois de surveillance de l’identité par l’intermédiaire d’Experian IdentityWorks. L’offre est réservée aux destinataires disposant d’un code d’activation valide, et la lettre fixe la date limite d’inscription au 30 septembre 2026.

Consultez les rapports des trois agences d’évaluation du crédit et prévenez l’établissement financier concerné si vous constatez une activité suspecte. Selon votre situation, une alerte à la fraude ou un gel de votre dossier de crédit peut rendre plus difficile l’ouverture de nouveaux comptes à votre nom.

N’utilisez pas de liens reçus de manière inattendue et prétendant provenir de Redtail, de J.W. Cole Advisors ou de votre conseiller financier. Vérifiez la demande à l’aide d’un numéro de téléphone que vous connaissez déjà ou du site officiel, et utilisez des mots de passe uniques ainsi que l’authentification multifacteur pour vos comptes financiers.

Redtail a déclaré avoir renforcé les contrôles d’accès aux systèmes touchés, ajouté des alertes de sécurité et développé la formation des employés. L’entreprise a également mené une enquête avec des spécialistes externes, informé le propriétaire des données et les autorités de contrôle concernés, et proposé une assistance à la protection de l’identité aux personnes ayant reçu une notification.