Fuite de données chez Southeast Series of Lockton Companies 2024

Les types de données susceptibles d’être exposés dans le cadre de l’incident de Lockton comprennent le prénom et le nom, l’adresse postale, le numéro de téléphone, l’adresse e-mail, la date de naissance, le numéro de sécurité sociale, les informations financières, les informations médicales, les informations d’assurance maladie et les informations de santé protégées. Le rapport officiel sur l’incident mentionnait explicitement le nom, la date de naissance, le numéro de sécurité sociale, les informations médicales et les informations d’assurance maladie; les évaluations actuelles de l’impact associent également à l’incident les catégories relatives à l’adresse, au téléphone, à l’e-mail et aux informations financières. Ces catégories de données présentent donc des risques liés à l’identité, à la santé et aux finances.

La présence conjointe d’un numéro de sécurité sociale et d’une date de naissance augmente le risque de demandes de crédit frauduleuses, de fraude fiscale, de candidatures à l’emploi frauduleuses et d’usurpation d’identité. Les informations d’assurance maladie et les données médicales peuvent servir à présenter des demandes frauduleuses de prise en charge de soins ou à se livrer à des pratiques abusives en matière d’assurance. Pour les personnes dont les informations financières sont concernées, les risques liés aux opérations bancaires, au crédit, aux paiements et aux ouvertures de comptes sont plus élevés. Les adresses e-mail et les numéros de téléphone peuvent rendre les messages d’hameçonnage ciblés plus convaincants; ces messages peuvent invoquer des avantages sociaux, une assurance, une surveillance du crédit ou une indemnisation.

Cette fiche retient le 20 novembre 2024 comme date de la violation, car il a été signalé que l’accès non autorisé et l’obtention des fichiers avaient eu lieu ce même jour. La date à laquelle l’organisation a pris connaissance de l’incident est également fixée au 20 novembre 2024. L’examen ultérieur des fichiers a permis de déterminer les personnes et les types de données concernés par l’incident. Les enregistrements touchés peuvent contenir des données personnelles associées à des clients auxquels Lockton fournit des services d’assurance et de gestion des avantages sociaux.

Cette fiche ne doit pas être confondue avec des incidents survenus au cours d’autres années ou concernant d’autres entités régionales portant le nom de Lockton. Cette page a été créée uniquement pour l’incident de Southeast Series of Lockton Companies du 20 novembre 2024. Les notifications distinctes portant le nom de Lockton et apparues en 2026 ne sont pas incluses dans cette fiche. Par ailleurs, puisque la déclaration officielle sur l’incident fait état d’un accès à un seul compte et à un seul ordinateur, cette fiche ne suggère pas qu’un accès durable et sans restriction à l’ensemble du réseau de l’organisation ait eu lieu. L’impact découle des données contenues dans les fichiers obtenus.

Le groupe le plus exposé comprend les personnes dont les données sont traitées dans le cadre des services de Lockton liés aux avantages sociaux, au courtage en assurance ou aux prestations soutenues par l’employeur. Une personne peut ne pas savoir qu’elle est cliente de Lockton; un lien indirect avec Lockton peut avoir été établi par l’intermédiaire de son employeur, de son contrat d’assurance, de son régime de couverture santé ou d’un service de gestion des avantages sociaux. Les personnes qui reçoivent une notification doivent donc tenir compte non seulement du nom de l’entreprise qu’elles reconnaissent, mais aussi des informations qui ont pu être partagées par l’intermédiaire de leur employeur ou de services d’assurance.

Les personnes dont le numéro de sécurité sociale et la date de naissance ont été compromis sont exposées à un risque plus élevé d’usurpation d’identité à long terme. Celles dont les informations d’assurance maladie ou les données médicales sont touchées peuvent être confrontées à des demandes frauduleuses de prise en charge de soins, à des opérations d’assurance erronées ou à des factures médicales qu’elles ne reconnaissent pas. Les personnes dont les informations financières sont concernées doivent également surveiller leurs comptes bancaires et leurs comptes de crédit. Pour celles dont le numéro de téléphone et l’adresse e-mail ont été compromis, le risque de recevoir des messages ciblés est élevé; les attaquants peuvent demander des informations personnelles sous prétexte d’une assistance liée à l’incident, d’une surveillance du crédit, d’un paiement ou d’une mise à jour des avantages sociaux.

Les personnes susceptibles d’avoir été touchées par cet incident doivent d’abord vérifier quels types de données figurent dans la notification qui leur a été adressée. Si un numéro de sécurité sociale, une date de naissance ou des informations financières sont concernés, elles doivent examiner leurs rapports de crédit et envisager des mesures telles que le gel de leur dossier de crédit ou l’ajout d’alertes à la fraude. Les personnes dont les informations de compte bancaire ou de crédit sont concernées doivent surveiller les paiements automatiques, les ouvertures de nouveaux comptes, les demandes de crédit et les opérations qu’elles ne reconnaissent pas. Si une opération suspecte est constatée, l’établissement financier concerné doit être contacté rapidement.

Les personnes dont les informations d’assurance maladie ou les données médicales sont concernées doivent vérifier les décomptes de leur assurance, les demandes de prise en charge de soins et les portails d’avantages sociaux de leur employeur. Si elles constatent une prestation qu’elles ne reconnaissent pas, une facture inattendue ou une donnée erronée dans leur dossier, elles doivent contacter par écrit l’assureur ou le prestataire de soins concerné. Les utilisateurs ne doivent pas cliquer sur des liens inattendus présentés sous prétexte de surveillance du crédit ou de services d’assistance. Pour contacter l’organisation, ils doivent utiliser les moyens de communication indiqués dans les notifications officielles ou vérifiés de manière indépendante.

Le risque à long terme doit être pris en compte dans les violations impliquant des numéros de sécurité sociale, des données de santé et des informations financières, comme l’incident de Lockton de 2024. Changer les mots de passe ne suffit pas, car l’incident peut concerner des données d’identité permanentes et des données d’assurance. Les utilisateurs doivent examiner régulièrement leurs rapports de crédit, rester attentifs aux demandes frauduleuses à l’approche de la période fiscale, vérifier les relevés de prestations de leur assurance maladie et contester rapidement toute demande de prise en charge de soins qu’ils ne reconnaissent pas.

Des mots de passe uniques doivent être utilisés sur les portails d’avantages sociaux de l’employeur et les portails d’assurance, et l’authentification multifacteur doit être activée chaque fois que cela est possible. Les messages reçus par e-mail ou par téléphone concernant un régime d’avantages sociaux, un renouvellement d’assurance, une surveillance du crédit ou un paiement doivent être examinés avec prudence. Les utilisateurs doivent conserver les documents relatifs à l’incident, les lettres de notification, les dates des opérations suspectes et la correspondance avec les organismes concernés. Si les mêmes informations servent à l’authentification auprès d’autres services, des paramètres de sécurité supplémentaires doivent être activés pour ces services.

La vérification des enregistrements proposée sur cette page permet à l’utilisateur de consulter les enregistrements de données personnelles qui peuvent être associés à la fuite de données de 2024 concernant Southeast Series of Lockton Companies. Une correspondance ne signifie pas que tous les types de données répertoriés ont été exposés pour une même personne. Les champs de données concernés pour chaque personne doivent être évalués à partir des détails de la notification qui lui a été envoyée. Même si aucun lien direct avec Lockton n’apparaît, un lien indirect peut avoir été établi par l’intermédiaire d’un employeur ou d’un service d’assurance.

Après avoir consulté les informations indiquant s’ils sont concernés, les utilisateurs doivent hiérarchiser leurs démarches en fonction du type de données. Pour les données d’identité, la priorité doit être donnée aux vérifications du crédit et des demandes effectuées auprès d’organismes officiels; pour les données de santé et d’assurance, aux vérifications des prestations de soins et des décomptes d’assurance; pour les informations financières, aux vérifications des comptes bancaires et des comptes de crédit. La fuite de données de 2024 concernant Southeast Series of Lockton Companies constitue un incident important de sécurité des données de santé et des données liées aux avantages sociaux. Elle montre que même un accès technique limité peut avoir des conséquences à très grande échelle en raison de la concentration de données sensibles dans les fichiers.