Fuite de données chez Stewart Home & School en 2025

Selon l’avis officiel de l’établissement, des attaquants ont utilisé des identifiants volés pour accéder au réseau le 4 août 2025. L’enquête a révélé que des données stockées sur deux supports de stockage électroniques internes avaient été consultées et exfiltrées avant qu’un rançongiciel ne chiffre ces supports.

Les informations variaient selon les personnes. Le périmètre annoncé comprend les noms, les dates de naissance, les numéros de sécurité sociale, les numéros de téléphone, les adresses e-mail, les adresses postales et des informations financières dont la nature n’a pas été précisée. Des informations sur l’assurance maladie, les diagnostics et les affections médicales, les résultats d’examens, les médicaments ainsi que les évaluations et tests liés à la scolarité ont également pu être concernées.

L’établissement a déclaré avoir fait appel à des spécialistes externes en cybersécurité, avoir signalé l’incident au FBI et au Bureau des droits civils du HHS, et avoir travaillé à la mise en place de mesures de protection supplémentaires. Il a proposé aux personnes concernées 24 mois de surveillance du crédit et de protection contre l’usurpation d’identité. Il a également indiqué que l’examen effectué à la date de l’avis n’avait révélé aucun indice d’utilisation abusive de ces informations.

Si vous avez reçu l’avis, vous devriez vous inscrire au service de protection proposé et examiner vos rapports de crédit, les opérations de vos comptes financiers, les décomptes de prestations de votre assurance maladie et vos dossiers médicaux afin de repérer les opérations ou les modifications que vous ne reconnaissez pas. Si vous constatez une activité suspecte, vous devriez contacter directement l’établissement financier concerné, le prestataire de soins concerné ou Stewart Home & School.