[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1vjq7foy0gti":3,"$f3uab5rg4nkdr3":55},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":18,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":46,"seoTitle":8,"seoDescription":47,"logoUrl":48,"isVerified":4,"isSensitive":4,"isSpamList":49,"isMalware":49,"company":50},"6a66a3e572b31fc0381e3dc9","SoFiHongKong2026","Violation de données chez SoFi Hong Kong en 2026","sofi-hong-kong-2026","sofi.hk","2026-04-30T00:00:00.000Z","2026-07-27T00:18:45.026Z","2026-10-09T20:52:44.949Z","Unauthorized access to third-party customer database","https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fsofi-confirms-third-party-data-breach-at-hong-kong-subsidiary\u002F",[15,17],"https:\u002F\u002Fwww.scworld.com\u002Fbrief\u002Fsofi-hong-kong-warns-of-data-breach-after-third-party-vendor-compromise",null,"not_disclosed","people","fr",[23,24,25,26,27,28,21,29,30,31],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[45],"Customer database information; specific categories under investigation","\u003Cp>\u003Cstrong>La violation de données chez SoFi Hong Kong en 2026\u003C\u002Fstrong> désigne un incident au cours duquel SoFi Securities (Hong Kong) Limited a confirmé un accès non autorisé à une base de données clients détenue par un prestataire tiers. L’entreprise a détecté cet accès le 30 avril 2026, fait appel à une société externe spécialisée en cybersécurité et informé ses clients que l’enquête n’avait pas encore permis de déterminer l’étendue complète de l’incident ni les catégories de données personnelles susceptibles d’être concernées.\u003C\u002Fp>\n\u003Cp>BleepingComputer a publié le courriel de notification envoyé aux clients ainsi qu’une confirmation directe d’un porte-parole de SoFi. SC Media a, dans un article distinct, résumé l’incident et les limites des informations communiquées par l’entreprise. SoFi n’a indiqué ni le nombre de personnes touchées, ni le nom du prestataire tiers, ni les champs de données concernés. L’organisation n’a publié aucun nombre total vérifiable de personnes touchées ou d’enregistrements concernés. L’absence de chiffre communiqué ne signifie pas que l’incident n’a eu aucun impact; elle signifie que les sources publiques ne fournissent pas de total fiable.\u003C\u002Fp>\n\u003Ch2>Comment l’incident a-t-il été confirmé ?\u003C\u002Fh2>\n\u003Cp>Dans un courriel adressé à ses clients, SoFi Hong Kong a déclaré avoir détecté, par l’intermédiaire de l’un de ses prestataires, un accès non autorisé à une base de données appartenant à SoFi Securities (Hong Kong) Limited. Un porte-parole de l’entreprise a également confirmé la violation à BleepingComputer. Ces déclarations de première main établissent qu’un accès à des données détenues par un prestataire tiers a effectivement eu lieu, et qu’il ne s’agissait pas simplement d’une activité suspecte.\u003C\u002Fp>\n\u003Cp>Le 30 avril est la date à laquelle l’entreprise a détecté l’incident. Elle ne correspond ni à la date du premier accès de l’attaquant ni à la durée de sa présence dans la base de données. Les informations publiques ne précisent pas la vulnérabilité exploitée, le compte compromis, le chemin d’accès réseau ou la méthode d’exfiltration. Le prestataire n’ayant pas été nommé, aucune plateforme ni entreprise n’est désignée comme techniquement responsable.\u003C\u002Fp>\n\u003Ch2>Pourquoi le périmètre des données concernées reste-t-il inconnu ?\u003C\u002Fh2>\n\u003Cp>SoFi a confirmé un accès à une base de données clients tout en indiquant ne pas encore savoir si des catégories de données personnelles étaient concernées, ni lesquelles. L’entreprise n’a confirmé séparément aucune des catégories suivantes : noms des clients, coordonnées, pièces d’identité, numéros de compte, historiques des transactions, empreintes de mots de passe et données financières.\u003C\u002Fp>\n\u003Cp>Cette description générale indique le type de système concerné sans affirmer que tous les champs de données des clients ont été dérobés. La fiche pourra être mise à jour avec des catégories plus précises si l’enquête permet de déterminer quelles lignes et quels champs ont été consultés ou copiés.\u003C\u002Fp>\n\u003Ch2>Nombre de personnes touchées\u003C\u002Fh2>\n\u003Cp>SoFi n’a pas révélé combien de clients étaient touchés, et son porte-parole a refusé de répondre aux questions supplémentaires sur ce point. Le nombre total de clients ou de comptes de SoFi Hong Kong ne correspond pas au nombre de personnes touchées par la violation, et la copie de l’ensemble de la base de données n’a pas été confirmée. L’organisation n’a publié aucun nombre total vérifiable de personnes touchées ou d’enregistrements concernés. L’absence de chiffre communiqué ne signifie pas que l’incident n’a eu aucun impact; elle signifie que les sources publiques ne fournissent pas de total fiable.\u003C\u002Fp>\n\u003Cp>Une valeur de zéro ne signifie pas qu’aucun client n’était concerné ou que l’incident n’a eu aucun impact. Les notifications envoyées aux clients et la surveillance renforcée des comptes concernés indiquent un impact potentiel sur des personnes, mais ne permettent pas d’établir un nombre total de personnes distinctes.\u003C\u002Fp>\n\u003Ch2>Prestataire tiers et systèmes de SoFi\u003C\u002Fh2>\n\u003Cp>L’accès confirmé a eu lieu dans une base de données détenue par un prestataire externe pour le compte de SoFi Hong Kong. La communication ne dit pas que l’ensemble des systèmes bancaires, de prêt, d’investissement ou autres exploités aux États-Unis par SoFi Technologies ont été compromis.\u003C\u002Fp>\n\u003Cp>Le prestataire et les éventuelles conséquences pour ses autres clients n’ayant pas été précisés, cet incident ne doit pas être regroupé avec des affaires sans rapport touchant la chaîne d’approvisionnement. La mention d’un tiers ne prouve pas non plus qu’un produit SaaS, un fournisseur de services cloud ou une intégration en particulier a servi de voie d’attaque. L’attribution technique reste indéterminée tant que des éléments probants ne sont pas disponibles.\u003C\u002Fp>\n\u003Ch2>Réponse de SoFi\u003C\u002Fh2>\n\u003Cp>Après la détection, SoFi a fait appel à une société externe spécialisée en cybersécurité pour gérer l’incident et enquêter sur son étendue et ses conséquences. Des mesures de protection et une surveillance supplémentaires ont été mises en place sur les comptes concernés. L’entreprise a indiqué que les demandes d’assistance ou les modifications de compte pourraient nécessiter que les clients fournissent des informations supplémentaires à des fins de vérification.\u003C\u002Fp>\n\u003Cp>Il a été conseillé aux clients de rester attentifs aux courriels et messages suspects, aux tentatives d’hameçonnage et aux activités inhabituelles sur leurs comptes. SoFi a recommandé de mettre à jour les mots de passe, d’activer l’authentification à deux facteurs lorsque cela est possible, de surveiller les comptes financiers et de ne pas ouvrir les liens ou pièces jointes contenus dans des messages non sollicités. Il s’agit de mesures de précaution qui ne prouvent pas qu’un mot de passe particulier ou des données financières ont été exposés.\u003C\u002Fp>\n\u003Ch2>Comment interpréter cet incident ?\u003C\u002Fh2>\n\u003Cp>Cette fiche confirme un accès non autorisé à une base de données clients de SoFi Hong Kong; elle ne précise pas quels champs de données personnelles ont été consultés ni combien de personnes ont été touchées. Les nombres de personnes, les champs de données et les affirmations d’acteurs malveillants qui n’ont pas été vérifiés ne sont pas considérés comme faisant partie du périmètre public de l’incident. Le contenu conserve les incertitudes déclarées dans le cadre de l’enquête.\u003C\u002Fp>\n\u003Cp>La conclusion vérifiée est que SoFi Hong Kong a détecté, le 30 avril 2026, un accès non autorisé à une base de données clients détenue par un prestataire tiers, fait appel à des experts externes, averti ses clients et mis en place des protections supplémentaires. Le prestataire, l’attaquant, la méthode technique, le nombre de personnes, les catégories de données consultées et l’étendue des copies n’ont pas été divulgués. La fiche retient donc une catégorie de données générale et un total inconnu.\u003C\u002Fp>","Violation de données chez SoFi Hong Kong en 2026. Le nombre total d’éléments concernés n’a pas été communiqué. Données signalées : Informations de la base de…","\u002Fuploads\u002Flogo\u002Fsofi_hk.svg",false,{"name":51,"sector":52,"country":53,"website":10,"websiteArchiveUrl":54,"websiteStatus":54,"websiteCheckedAt":18},"SoFi Securities (Hong Kong) Limited","Financial Services","Hong Kong","",{"success":4,"breaches":56},[57,65,72,78],{"slug":58,"title":59,"companyName":60,"logoUrl":61,"breachDate":62,"affectedCount":63,"affectedCountStatus":64},"hilldun-2026","Violation de données chez Hilldun (au moins 16 personnes)","Hilldun Corporation","\u002Fuploads\u002Flogo\u002Fhilldun.png","2026-07-24T00:00:00.000Z",16,"lower_bound",{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":64},"hanscom-federal-credit-union-2026","Violation de données chez Hanscom Federal Credit Union","Hanscom Federal Credit Union","\u002Fuploads\u002Flogo\u002Fhanscom-federal-credit-union-official-logo.png","2026-07-23T00:00:00.000Z",476,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":18,"affectedCountStatus":19},"upbound-group-2026","Violation de données chez Upbound Group en 2026","Upbound Group","\u002Fuploads\u002Flogo\u002Fupbound_com.png","2026-07-21T00:00:00.000Z",{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":18,"affectedCountStatus":19},"navient-2026","Violation de données de Navient en 2026","Navient","\u002Fuploads\u002Flogo\u002Fnavient-2026.webp","2026-06-08T00:00:00.000Z"]