Fuite de données chez Tarter Krinsky & Drogin (49 374 personnes touchées)

La période d’accès non autorisé s’étend du 9 juillet au 9 septembre. Tarter Krinsky & Drogin a détecté une activité suspecte le lendemain, a alerté les autorités fédérales chargées de l’application de la loi et a commencé à examiner les fichiers concernés.

La fiche du Texas indique le 6 mai 2026 dans le champ consacré à la découverte de l’incident, tandis que la notification du cabinet situe la première détection de l’incident de sécurité au 10 septembre 2025. La présente fiche retient septembre comme date de détection opérationnelle et mai comme une étape ultérieure liée à l’autorité de contrôle ou à l’examen du périmètre de l’incident.

Selon les personnes, les données concernées peuvent comprendre les noms, les numéros de sécurité sociale, les dates de naissance, les permis de conduire, les passeports et les identifiants fiscaux; les informations sur les comptes financiers et les cartes de paiement; les noms d’utilisateur et les mots de passe; les informations médicales et d’assurance maladie; ainsi que les données biométriques.

Il ne faut pas supposer que toutes ces catégories de données sont concernées pour chaque personne. La notification précise également que des informations confidentielles ou protégées par le secret professionnel dans la relation entre avocat et client ont pu être impliquées. Elle ne précise toutefois ni les dossiers, ni les clients, ni le contenu des documents concernés; ces éléments ne sont donc pas détaillés ici.

La combinaison d’informations de sécurité sociale, d’identifiants fiscaux et de données de passeport et de permis de conduire peut faciliter des demandes de crédit frauduleuses, des fraudes fiscales ou des tentatives de récupération de compte. Si vous avez reçu une notification, surveillez vos rapports de crédit, vos documents fiscaux et l’utilisation de vos pièces d’identité officielles.

Si votre notification individuelle confirme que des informations sur vos comptes financiers ou vos cartes de paiement sont concernées, contactez l’établissement compétent, vérifiez les opérations et demandez une nouvelle carte ou un nouveau numéro de compte si nécessaire. Un gel du crédit ou une alerte à la fraude peut également être utile.

Les informations médicales et d’assurance maladie peuvent rendre plus crédibles de fausses demandes de remboursement ou des messages frauduleux concernant des prestations ou une assurance. Les données biométriques ne pouvant pas être modifiées aussi facilement qu’un mot de passe, les personnes touchées doivent rester vigilantes à plus long terme face aux demandes de vérification d’identité.

Si votre notification mentionne un nom d’utilisateur ou un mot de passe, modifiez-le rapidement, remplacez les mots de passe réutilisés ou similaires et activez l’authentification multifacteur. Les sources n’indiquent pas que les mots de passe étaient en clair ni que tous les comptes ont été touchés.

Des attaquants peuvent utiliser de vrais noms et un contexte juridique ou financier dans de fausses factures, des partages de documents frauduleux, de faux accords transactionnels, des demandes frauduleuses de signature électronique ou de fausses instructions de paiement. Le fait qu’un message présente un dossier comme confidentiel ou urgent ne rend pas son lien digne de confiance.

Vérifiez toute demande de document, de paiement ou de justificatif d’identité par un canal indépendant, en appelant l’avocat ou l’organisation à un numéro que vous connaissiez déjà. Ne répondez pas à un message suspect et n’utilisez pas les coordonnées qu’il fournit pour effectuer cette vérification.

Une correspondance positive liée à cet incident suffit à justifier la vérification des données mentionnées dans votre propre notification et l’application des mesures de protection pertinentes. Elle ne prouve pas que toutes les catégories de données sensibles énumérées étaient présentes dans votre cas.

Un résultat négatif ne garantit pas qu’aucune donnée vous concernant ne figure dans d’autres systèmes de cabinets d’avocats ou dans des fuites de données sans lien avec cet incident. Si vous avez reçu directement une notification de Tarter Krinsky & Drogin, suivez ses recommandations, quel que soit le résultat de la recherche.