[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3rlodjxb9a4hj":3,"$f3i008085pnkzy":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":52,"seoTitle":8,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":4,"isSpamList":55,"isMalware":55,"company":56},"6a678d8412e6eb6e059b5128","TPISIndustrialServices2026","Violation de données de TPIS Industrial Services en 2026","tpis-industrial-services-2026","teamtpis.com","2026-03-19T00:00:00.000Z","2026-07-27T16:55:32.950Z","2026-10-09T21:05:45.381Z","Texas Attorney General record confirming dates, nationwide count, mailed notices, and affected data categories","https:\u002F\u002Foag.my.site.com\u002Fdatasecuritybreachreport\u002Fapex\u002FDataSecurityReportsPage",[15,17],"https:\u002F\u002Fwww.teamtpis.com\u002F",2359,"known",null,"people","fr",[24,25,26,27,28,29,22,30,31,32],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Low",[46,47,48,49,50,51],"Names","Addresses","Social Security numbers","Driver's license numbers","Medical information","Health insurance information","\u003Cp>\u003Cstrong>La violation de données de TPIS Industrial Services en 2026\u003C\u002Fstrong> a touché les systèmes de l’entreprise les 19 et 20 mars 2026 et concerné les informations de 2 359 personnes, selon le procureur général du Texas. La fiche officielle indique que 2 123 de ces personnes résidaient au Texas et que les notifications ont été envoyées par le service postal américain.\u003C\u002Fp>\n\u003Cp>La déclaration déposée au Texas recense les catégories de données concernées suivantes : noms, adresses, numéros de sécurité sociale, numéros de permis de conduire, informations médicales et informations d’assurance maladie. L’incident a été découvert le 16 juin 2026, et l’autorité de régulation a publié sa fiche le 17 juillet 2026. La fiche publique ne précise pas si les catégories variaient d’une personne à l’autre.\u003C\u002Fp>\n\u003Ch2>Comment la violation de données de TPIS Industrial Services a-t-elle été confirmée ?\u003C\u002Fh2>\n\u003Cp>La source principale est la fiche BR-0005179 du procureur général du Texas relative à une violation de la sécurité des données. Elle identifie l’entreprise comme TPIS Industrial Services, Inc., à son adresse de Pasadena, au Texas. Elle publie dans des champs distincts les dates de début et de fin de la violation, la date de découverte, le mode de notification, les catégories de données concernées, le nombre de résidents du Texas touchés et le total national.\u003C\u002Fp>\n\u003Cp>La deuxième source est le résumé de l’incident publié par source publique sur la fuite de données. Il reprend le nombre de 2 123 personnes concernées au Texas et les catégories de données officielles, et indique que le groupe de rançongiciels PLAY a inscrit TPIS sur son site de divulgation de données le 26 mars 2026. Le site officiel de l’entreprise confirme indépendamment son identité, la présence de son bureau à Pasadena et son activité de services industriels. Pour le nombre de personnes concernées et les catégories de données confirmées, cette fiche s’appuie sur l’autorité de régulation du Texas, et non sur une revendication de l’auteur de l’attaque.\u003C\u002Fp>\n\u003Ch2>Que s’est-il passé les 19 et 20 mars 2026 ?\u003C\u002Fh2>\n\u003Cp>La notification transmise au procureur général du Texas indique que la violation a commencé le 19 mars 2026 et s’est terminée le 20 mars. La fiche publique précise que l’incident a été découvert le 16 juin, mais ne révèle ni la méthode d’accès initiale, ni si l’accès s’est strictement limité à ces deux jours, ni les systèmes concernés, ni la date de fin de l’enquête.\u003C\u002Fp>\n\u003Cp>Selon source publique sur la fuite de données, PLAY a affirmé le 26 mars avoir obtenu des données de TPIS et avoir l’intention de les publier. Cette date se situe six jours après la période de violation indiquée dans la fiche réglementaire et concorde avec la chronologie de l’incident. Toutefois, la déclaration d’un groupe criminel ne constitue pas une conclusion indépendante issue d’une analyse forensique. Cette fiche ne conclut donc pas que tous les fichiers mentionnés dans la revendication ont été dérobés, publiés ou vérifiés.\u003C\u002Fp>\n\u003Ch2>Quelles informations personnelles et de santé étaient concernées ?\u003C\u002Fh2>\n\u003Cp>Les catégories vérifiées dans la fiche du Texas sont le nom, l’adresse, le numéro de sécurité sociale, le numéro de permis de conduire, les informations médicales et les informations d’assurance maladie d’une personne. La déclaration ne désigne pas les dates de naissance, les passeports, les cartes de paiement, les comptes bancaires, les mots de passe de messagerie ou les comptes utilisateurs comme des données concernées. Les revendications plus larges de l’auteur de l’attaque ne sont pas ajoutées à la liste officielle.\u003C\u002Fp>\n\u003Cp>Un numéro de sécurité sociale et un numéro de permis de conduire peuvent faciliter une usurpation d’identité ou des tentatives d’ouverture de nouveaux comptes. Les adresses, les informations médicales et les renseignements d’assurance peuvent également rendre un message d’hameçonnage ciblé crédible dans un contexte réel d’emploi ou de soins. Les données concernées ne comprenaient pas nécessairement les six catégories pour chaque destinataire; le courrier de notification individuel fait référence pour déterminer les données précisément concernées dans le cas de chaque personne.\u003C\u002Fp>\n\u003Ch2>Que signifie la revendication du groupe de rançongiciels PLAY ?\u003C\u002Fh2>\n\u003Cp>Source publique sur la fuite de données rapporte que, dans sa publication sur le dark web, PLAY affirmait avoir eu accès à des données privées et confidentielles, à des documents clients, à des budgets, à des informations de paie, à des données d’identification, à des documents fiscaux et à des informations financières. Il s’agit d’une allégation de l’attaquant, qui n’a pas la même valeur probante que les catégories publiées par le procureur général du Texas. Le lien avec les rançongiciels est donc présenté comme un élément de contexte, sans considérer chaque catégorie revendiquée comme confirmée.\u003C\u002Fp>\n\u003Cp>La déclaration officielle ne précise pas si une rançon a été versée, si un logiciel malveillant a chiffré les systèmes, si des échantillons de données ont finalement été divulgués ou si l’entreprise a échangé avec l’auteur de l’attaque. Les éléments publics confirment une violation réelle et l’envoi de notifications aux consommateurs par courrier, mais ne décrivent pas le reste de la chaîne technique de l’attaque. Les détails manquants ne sont donc pas déduits.\u003C\u002Fp>\n\u003Ch2>Comment le total de 2 359 personnes est-il calculé ?\u003C\u002Fh2>\n\u003Cp>Le portail du procureur général du Texas fournit deux chiffres distincts : 2 123 personnes concernées au Texas et 2 359 personnes concernées dans l’ensemble des États-Unis. Ces valeurs indiquent qu’au moins 236 personnes concernées se trouvaient hors du Texas. Le chiffre approximatif « 2k » du titre de source publique sur la fuite de données et le nombre de 2 123 qu’il rapporte renvoient au sous-ensemble texan, et non à la population concernée à l’échelle nationale.\u003C\u002Fp>\n\u003Cp>Le total affiché est donc de 2 359, tiré du champ officiel intitulé « Nombre total de personnes concernées ». Le nombre de personnes concernées au Texas reste visible dans l’explication, mais n’est pas ajouté une seconde fois. Si l’autorité de régulation modifie ultérieurement sa fiche, le nombre de personnes et les catégories de données pourront être réexaminés; au vu des éléments actuels, 2 359 est le total général exact publié.\u003C\u002Fp>\n\u003Ch2>Que doivent faire les personnes concernées ?\u003C\u002Fh2>\n\u003Cp>Si vous recevez un courrier de TPIS, vérifiez les catégories de données qui vous concernent ainsi que toute date limite d’inscription à l’assistance proposée. Si votre numéro de sécurité sociale ou de permis de conduire était concerné, consultez vos rapports de crédit, envisagez de mettre en place gratuitement une alerte à la fraude ou un gel du crédit, et surveillez le compte lié à votre identité auprès de l’administration concernée afin de repérer toute modification inattendue.\u003C\u002Fp>\n\u003Cp>Si votre notification mentionne des informations médicales ou d’assurance maladie, vous pouvez examiner vos décomptes de prestations et vos comptes de santé pour repérer un service, un prestataire ou une demande de remboursement que vous ne reconnaissez pas. Ne communiquez aucun mot de passe, renseignement de paiement ou code à usage unique en réponse à un message inattendu utilisant le nom de TPIS, de votre assureur ou du prestataire d’assistance. Pour poser vos questions, utilisez un canal de contact que vous avez vérifié de manière indépendante dans le courrier ou sur le site officiel actuel de l’entreprise.\u003C\u002Fp>","Violation de données de TPIS Industrial Services en 2026. Nombre signalé : 2,4 millier personnes. Données signalées : Noms, Adresses physiques, Numéros de…","\u002Fuploads\u002Flogo\u002Fteamtpis_com.png",false,{"name":57,"sector":58,"country":59,"website":10,"websiteArchiveUrl":60,"websiteStatus":60,"websiteCheckedAt":20},"TPIS Industrial Services, Inc.","Industrial Services","United States","",{"success":4,"breaches":62},[63,70,77,84],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":19},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":19},"elekta-2026-data-breach","Violation de données chez Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":82,"affectedCount":89,"affectedCountStatus":90},"novocure-2026-data-breach","Violation de données chez NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]