Violation de données chez Retail Merchandising Services (16 114 personnes)

La notification officielle de l’entreprise confirme que l’incident concernait un compte de son environnement de messagerie, mais ne précise ni comment ce compte a été touché, ni la durée de l’accès, ni les messages ou fichiers consultés, ni si des données ont été extraites. Aucune personne ni aucun groupe responsable n’a été publiquement identifié.

Le rapport officiel du Massachusetts sur cette violation de données signale les numéros de sécurité sociale et les informations relatives aux comptes financiers comme des types de données touchés. Les champs propres à chaque destinataire sont masqués dans le modèle de notification : chaque personne doit donc se référer à son propre courrier. Les documents ne permettent pas d’établir que ces deux catégories étaient concernées pour l’ensemble des 16 114 personnes.

RMS a déclaré avoir sécurisé le compte concerné, mené une enquête avec des spécialistes, renforcé son infrastructure de cybersécurité et mis en place des politiques supplémentaires ainsi que des formations pour son personnel. L’entreprise a proposé aux personnes touchées 24 mois de services gratuits comprenant une surveillance du crédit par Cyberscout, une assurance contre l’usurpation d’identité et une assistance pour remédier aux conséquences d’une fraude.

Les destinataires d’une notification doivent consulter régulièrement leurs rapports de crédit et leurs comptes financiers afin de repérer toute activité qu’ils ne reconnaissent pas. Un gel du crédit ou une alerte à la fraude peut être approprié lorsqu’un numéro de sécurité sociale est concerné. Toute demande inattendue d’inscription, de paiement ou de modification de compte utilisant le nom de RMS ou de Channel Partners doit être vérifiée par des canaux de contact connus.