Violation de données chez SitusAMC (662 701 personnes touchées)

L’entreprise a déclaré avoir pris connaissance d’un incident de sécurité le 12 novembre 2025. Un document déposé ultérieurement auprès du procureur général du Texas indique que la violation s’est déroulée du 13 au 21 novembre 2025.

Ces dates correspondent à différents moments dans les documents disponibles : l’entreprise indique avoir initialement pris connaissance de l’incident le 12 novembre, tandis que la période déclarée aux autorités commence le 13 novembre. L’entreprise a publié sa déclaration à l’intention de ses clients le 22 novembre, et le document du Texas a été rendu public le 6 avril 2026.

SitusAMC a déclaré que certaines informations de ses systèmes avaient été compromises et qu’elle avait mené une enquête avec des experts externes. Les sources consultées ne précisent ni la méthode d’intrusion ni l’identité de l’auteur de l’attaque.

L’entreprise a indiqué que l’incident avait été circonscrit, que ses services étaient restés pleinement opérationnels et qu’aucun logiciel malveillant de chiffrement n’était impliqué. Cette déclaration ne signifie pas qu’aucune donnée n’a été extraite : l’entreprise a confirmé que certaines informations concernant ses clients et les clients de ceux-ci avaient été touchées.

Selon le document du Texas, les informations pouvaient comprendre, selon les personnes, des noms, des adresses, des dates de naissance, des numéros de sécurité sociale, des permis de conduire ou d’autres pièces d’identité délivrées par les autorités, des informations financières, des informations médicales et des informations relatives à l’assurance santé.

SitusAMC a également déclaré que des informations d’entreprise liées à certaines relations avec ses clients, notamment des documents comptables et des accords juridiques, avaient été touchées. Ces documents d’entreprise constituent un volet distinct de l’incident, séparé des catégories de données personnelles répertoriées pour les personnes touchées.

Le document du procureur général du Texas fait état de 662 701 personnes touchées dans l’ensemble du pays. Les 36 827 résidents du Texas mentionnés dans ce même document sont inclus dans le total national et ne s’y ajoutent pas.

Les numéros de sécurité sociale, les dates de naissance et les pièces d’identité délivrées par les autorités peuvent faciliter l’usurpation d’identité ou les demandes frauduleuses d’ouverture de compte. Les informations financières peuvent faciliter des tentatives de fraude, tandis que les données médicales et d’assurance santé peuvent rendre plus convaincants des messages d’hameçonnage liés aux soins ou à l’assurance.

L’incident ayant également touché des documents d’entreprise liés à des banques et à des prêteurs, des messages frauduleux prétendant provenir d’un établissement ou d’un organisme de prêt peuvent paraître plus crédibles.

L’entreprise a déclaré avoir mené une enquête avec des experts externes, informé les autorités fédérales chargées de l’application de la loi et circonscrit l’incident. Elle a également fait état de réinitialisations des identifiants d’accès, de la désactivation d’outils d’accès à distance, de la mise à jour de certaines règles de pare-feu et du renforcement des paramètres de sécurité.

Si vous avez reçu une notification, examinez vos rapports de crédit, vos comptes bancaires et vos comptes de prêt, vos décomptes d’assurance santé ainsi que les actes médicaux que vous ne reconnaissez pas. En cas d’activité suspecte, contactez l’établissement concerné uniquement par un canal officiel.

Si votre numéro de sécurité sociale ou une pièce d’identité délivrée par les autorités était concerné, vous pouvez envisager de demander gratuitement une alerte à la fraude ou un gel de votre dossier de crédit. Ne communiquez pas de mot de passe, de code de vérification ou d’informations financières en réponse à un message inattendu prétendant provenir d’une banque, d’une société de crédit immobilier, d’un prestataire de soins ou de SitusAMC.