Violation de données chez SafetyFirst Systems en 2026

La source principale est le PDF intitulé « Avis relatif à un incident de sécurité des données », publié par Safetyfirst Systems, LLC sur son propre domaine. Il décrit directement la période de l’incident, le périmètre limité de l’environnement serveur concerné, l’enquête menée avec des spécialistes en analyse forensique, les catégories de données confirmées, le signalement aux autorités fédérales chargées de l’application de la loi et les mesures de sécurité prises par l’entreprise après l’incident.

Une lettre adressée aux consommateurs et archivée par le département de la protection des consommateurs de Caroline du Sud constitue un document officiel de cet État concernant l’incident. Claim Depot relie ces avis aux signalements effectués en Californie, en Caroline du Sud, au Texas et au Rhode Island. Les sources concordent sur l’organisation concernée, la période d’accès en janvier et les trois catégories d’informations confirmées.

Lors d’un examen des journaux le 19 janvier, SafetyFirst a détecté une activité suspecte touchant une partie limitée de son environnement serveur. L’entreprise a sécurisé ses systèmes, informé les autorités fédérales chargées de l’application de la loi et fait appel à des spécialistes externes en analyse forensique pour enquêter sur la nature, l’étendue et les conséquences de cette activité.

L’enquête a établi qu’un acteur non autorisé avait consulté et/ou obtenu certains fichiers dans un périmètre limité des systèmes de SafetyFirst entre le 16 et le 19 janvier 2026. L’entreprise a ensuite procédé à un examen complet des fichiers pour déterminer quelles informations étaient concernées et à quelles personnes elles se rapportaient. La méthode d’accès initiale et l’identité de l’auteur n’ont pas été divulguées.

L’avis officiel de l’entreprise limite les catégories de données potentiellement concernées aux noms, aux numéros de sécurité sociale et aux numéros de permis de conduire. Toutes ces catégories ne concernaient pas nécessairement chaque personne touchée. Leur combinaison peut accroître le risque d’ouverture frauduleuse de comptes, de fraude fiscale ou au crédit, d’usurpation de l’identité d’un conducteur et d’ingénierie sociale ciblée.

Le PDF officiel ne mentionne pas les dates de naissance, les adresses, les adresses e-mail, les numéros de téléphone, les mots de passe, les comptes bancaires, les cartes de paiement, les passeports, les dossiers médicaux ni les informations d’assurance maladie parmi les catégories de données concernées.

Le dossier BR-0005205 du procureur général du Texas indique que 141 230 personnes ont été touchées aux États-Unis, dont 4 504 résidents du Texas. Ce chiffre national provient directement du dossier officiel et non de l’addition des nombres publiés séparément par chaque État.

Les chiffres rapportés de 1 235 résidents de Caroline du Sud et de 364 résidents du Rhode Island correspondent à des sous-ensembles, par État, des 141 230 personnes touchées à l’échelle nationale. Ils n’ont pas été ajoutés au total. Ces chiffres par État aident à confirmer les territoires où l’incident a été signalé, mais ne représentent pas des personnes supplémentaires par rapport au total officiel pour les États-Unis.

L’entreprise a déclaré avoir rapidement sécurisé ses systèmes, informé les autorités fédérales chargées de l’application de la loi et mené une enquête approfondie avec des spécialistes. Elle a renforcé ses mesures de protection techniques et ses capacités de surveillance, poursuivi l’examen des politiques et procédures existantes pour faire face à des incidents similaires, et informé les autorités de régulation auxquelles elle était tenue de signaler l’incident.

L’avis public de l’entreprise indique que SafetyFirst n’avait connaissance d’aucune utilisation abusive d’informations personnelles liée à l’incident. Selon Claim Depot, les destinataires des lettres individuelles se sont vu proposer des services Cyberscout de surveillance du crédit et d’assistance en cas de fraude, accessibles avec un code d’inscription. Le PDF destiné au grand public ne précise pas la durée de gratuité de ces services.

Les destinataires des avis devraient examiner régulièrement leurs rapports de crédit, les opérations sur leurs comptes bancaires et leurs cartes, leurs comptes fiscaux ainsi que les consultations de leur dossier liées à de nouvelles demandes de crédit, afin de repérer des opérations ou des demandes qu’ils ne reconnaissent pas. Lorsque des numéros de sécurité sociale ou de permis de conduire sont concernés, le gel du dossier de crédit, une alerte à la fraude et un code PIN de protection de l’identité de l’IRS peuvent constituer des mesures de protection appropriées.

Il ne faut pas communiquer d’informations d’identité, de codes de vérification ni effectuer de paiements en réponse à des e-mails, des SMS ou des appels inattendus dont les auteurs prétendent représenter SafetyFirst. Toute question doit être adressée uniquement au 1-833-289-5523 indiqué dans l’avis officiel ou par les canaux vérifiés de l’entreprise. En cas de message suspect ou d’activité suspecte sur un compte, il convient de procéder à une vérification par le canal de contact officiel actuel de l’organisation, sans utiliser les liens du message. Lorsqu’une lettre de notification individuelle est disponible, elle constitue la source principale pour connaître les données propres à la personne qui sont concernées et les options de protection proposées.