Violation de données chez Tower Administrative (248 940 personnes touchées)
La violation de données chez Tower Administrative Services en 2026 a touché 248 940 personnes, selon le total indiqué dans les déclarations faites aux autorités de régulation des États.
Types de données exposées
5- Noms
- Adresses physiques
- Numéros de sécurité sociale
- Informations sur les comptes financiers
- Informations sur les cartes de paiement
À propos de cette fuite de données
L’incident a impliqué un accès non autorisé à des informations présentes sur le réseau de l’entreprise.
Tower Administrative Services est une entreprise basée en Pennsylvanie qui gère les paiements de primes d’assurance et assure le service client de programmes de remboursement accéléré de prêts immobiliers par versements toutes les deux semaines.
Comment l’incident s’est-il produit ?
L’entreprise a détecté une activité suspecte sur son réseau le 4 février 2026 et a lancé une enquête avec l’aide de spécialistes externes. L’enquête a établi que des informations présentes dans ses systèmes avaient fait l’objet d’un accès non autorisé ou avaient été obtenues sans autorisation le 3 février 2026 ou aux alentours de cette date. L’examen visant à identifier les données et les personnes concernées s’est achevé le 20 mai 2026, et l’envoi des notifications a commencé le 23 juin 2026.
Quelles informations ont été concernées ?
Les informations concernées variaient selon les personnes. Le périmètre déclaré comprend les noms, les adresses, les numéros de sécurité sociale et les informations relatives aux comptes financiers. Les notifications réglementaires mentionnent également des numéros de comptes bancaires ou de comptes associés à des cartes de paiement parmi les informations susceptibles d’avoir été concernées.
Comment Tower Administrative Services a-t-elle réagi ?
L’entreprise a déclaré avoir sécurisé son réseau, travaillé avec des spécialistes en investigation numérique et commencé à réexaminer ses mesures de sécurité et ses politiques de protection des données existantes. Des services gratuits de surveillance du crédit et de protection de l’identité ont été proposés aux personnes potentiellement concernées. Au moment de la notification, l’entreprise a indiqué ne disposer d’aucun élément montrant que les informations avaient été utilisées de manière abusive.
Que doivent faire les personnes concernées ?
Si vous avez reçu une notification, vérifiez régulièrement vos comptes bancaires et vos comptes associés à des cartes de paiement pour repérer les opérations que vous ne reconnaissez pas, examinez vos rapports de crédit et signalez toute activité suspecte à l’établissement financier concerné. Si votre numéro de sécurité sociale était concerné, vous pouvez également envisager une alerte à la fraude ou un gel du crédit, en fonction de votre situation.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
