Toutes les fuites de données
7 août 2024 Vérifié Fiche sensible Autre

Violation de données chez Sax LLP (228 876 personnes touchées)

La violation de données survenue chez Sax LLP en 2024 est un incident de sécurité au cours duquel des informations détenues par ce cabinet d’expertise comptable et de conseil ont pu être consultées ou obtenues sans autorisation, après la détection d’une activité suspecte sur son réseau.

228,9 Mille
Personnes concernées
4
Types de données
Élevée
Gravité
10 oct. 2026
Dernière mise à jour

Protégez-vous

Vérifiez si cette fuite de données vous concerne

Vérifier mon adresse e-mail

Types de données exposées

4
  • Noms
  • Numéros de sécurité sociale
  • Numéros de permis de conduire
  • Numéros d’identification officiels

À propos de cette fuite de données

Le dossier du procureur général du Texas fait état de 228 876 personnes touchées à l’échelle des États-Unis.

Sax LLP, qui exerce ses activités sous la marque SAX, propose des services de comptabilité, d’audit, de fiscalité et de conseil aux entreprises. Son avis aux consommateurs indique que les informations concernées peuvent se rapporter à ses clients actuels et à ses anciens clients.

Comment la violation de données chez Sax LLP a-t-elle été découverte ?

L’entreprise a été alertée d’une activité suspecte dans son environnement réseau le 7 août 2024. Elle a sécurisé ses systèmes, mené une enquête avec des spécialistes externes en cybersécurité et conclu que certaines informations avaient pu être consultées ou obtenues sans autorisation.

L’avis de l’entreprise ne précise pas les dates exactes de début et de fin de l’accès non autorisé. La date du 7 août 2024 retenue dans le catalogue correspond donc à la date de détection.

Quelles informations ont pu être touchées ?

Selon le dossier du procureur général du Texas, les informations concernées peuvent comprendre le nom d’une personne associé à un numéro de sécurité sociale, à un numéro de permis de conduire ou à un numéro d’identification délivré par une autorité publique, comme un numéro de passeport ou de carte d’identité délivrée par un État.

Cela ne signifie pas que tous les champs mentionnés étaient présents pour chaque personne. L’entreprise a également déclaré ne disposer d’aucun élément indiquant que les informations avaient été utilisées de manière abusive.

Combien de personnes ont été touchées ?

Le procureur général du Texas fait état de 228 876 personnes touchées au total, dont 1 547 résidents du Texas. Sax LLP a achevé son examen et ses démarches relatives aux coordonnées le 1er décembre 2025, et les notifications aux consommateurs ont commencé en décembre 2025.

Quels risques ces informations peuvent-elles présenter ?

Les numéros de sécurité sociale et les numéros d’identification délivrés par les autorités peuvent faciliter l’usurpation d’identité, les demandes frauduleuses d’ouverture de compte et les escroqueries ciblées qui semblent faire référence à une véritable relation client.

Si vous recevez un message inattendu prétendant provenir de SAX, d’une banque ou d’un organisme public, utilisez le canal de contact officiel de l’organisation plutôt que de suivre un lien fourni dans le message. La présence de renseignements personnels exacts dans un message ne prouve pas que l’expéditeur est autorisé à vous contacter.

Comment Sax LLP a-t-il réagi ?

L’entreprise a sécurisé son réseau, travaillé avec des spécialistes externes, informé le Federal Bureau of Investigation et déclaré avoir mis en place des mesures de sécurité supplémentaires. Elle a proposé des services gratuits de protection de l’identité aux personnes touchées.

Que doivent faire les personnes touchées ?

Les destinataires de la notification peuvent surveiller leurs rapports de crédit et leurs comptes financiers pour repérer des opérations qu’ils ne reconnaissent pas, et envisager, si nécessaire, une alerte à la fraude ou un gel de leur dossier de crédit. Vérifiez la date limite d’inscription au service de protection gratuit dans votre notification individuelle.

Vérification et méthode éditoriale

LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.

Signaler des informations manquantes ou incorrectes