Violation de données chez Union Home Mortgage (425 538 personnes touchées)

Les registres des autorités de contrôle situent l’incident entre le 27 mai et le 29 juin 2025. UHM a détecté une activité suspecte sur son réseau le 25 juin et a ouvert une enquête avec des experts indépendants en cybersécurité.

Au 26 août, l’entreprise avait établi que certains fichiers de salariés et de clients avaient été affectés. L’avis public ne précise ni la méthode d’accès initial ni l’auteur de l’incident.

Les catégories de données variaient selon les personnes. Les données mentionnées comprenaient les noms, les adresses personnelles, les dates de naissance, les numéros de sécurité sociale, les numéros de prêt, les numéros de permis de conduire ou d’autres pièces d’identité délivrées par les autorités, ainsi que les numéros de passeport.

Cela ne signifie pas que toutes les catégories de données étaient concernées pour chaque personne. Les notifications individuelles précisaient les catégories pertinentes pour chaque destinataire.

Le registre actuel du procureur général du Texas fait état de 425 538 personnes touchées, dont 24 160 résidents du Texas. Ce total correspond au nombre de personnes concernées, et non au nombre de demandes de prêt, de fichiers ou de documents.

Les numéros de sécurité sociale, les dates de naissance et les informations figurant sur les pièces d’identité officielles peuvent servir à usurper une identité, à déposer des demandes de crédit frauduleuses ou à tenter de prendre le contrôle de comptes.

Les numéros de prêt et le fait d’avoir demandé un prêt peuvent donner à des messages ciblés l’apparence de communications provenant d’un établissement de crédit immobilier ou d’un conseiller en crédit. Des informations exactes sur un prêt ne prouvent pas que l’expéditeur est autorisé par UHM.

UHM a lancé une investigation forensique, évalué la sécurité de ses systèmes, informé le FBI et déclaré avoir renforcé la sécurité de son environnement informatique. Des notifications écrites ont été envoyées aux personnes concernées en plusieurs vagues.

L’entreprise a proposé gratuitement une surveillance du crédit et une protection contre l’usurpation d’identité, et a mis en place un centre d’appels pour répondre aux questions sur l’incident. UHM a déclaré qu’au moment de la notification, elle ne disposait d’aucun élément indiquant que les informations avaient été utilisées à mauvais escient.

Si vous avez reçu une notification, vous pouvez surveiller vos rapports de crédit, vos comptes bancaires et les demandes de crédit pour repérer toute activité que vous ne reconnaissez pas. Si votre numéro de sécurité sociale était concerné, un gel de votre dossier de crédit ou une alerte à la fraude peut être approprié.

Si vous recevez un message inattendu prétendant provenir d’UHM, d’un conseiller en crédit ou d’un service d’assurance, contactez l’organisme par son canal officiel avant de suivre un lien. Ne communiquez aucun mot de passe, aucune information de paiement ni aucun code de vérification.