Violation de données chez USTA Texas (au moins 871 personnes touchées)

La fiche du procureur général du Texas indique, dans des champs distincts, le nom et l’adresse de l’organisation, le nombre de 871 personnes touchées au Texas, deux catégories de données concernées et l’envoi de notifications par courrier postal aux États-Unis. La page officielle d’USTA Texas corrobore l’identité de l’organisation, tandis qu’un compte rendu indépendant de l’incident reprend le même nombre de personnes et les mêmes types de données en citant la déclaration déposée au Texas.

La fiche officielle publique ne mentionne que les noms et les numéros de sécurité sociale. L’association d’un nom et d’un numéro de sécurité sociale peut exposer durablement une personne à des demandes de crédit frauduleuses, à une usurpation d’identité à des fins fiscales et à un hameçonnage ciblé. Aucune autre catégorie de données n’a été ajoutée, car les sources examinées n’en confirmaient aucune.

Le portail officiel ne précise ni quand l’accès non autorisé a commencé, ni quand l’organisation a découvert l’incident, ni la méthode utilisée. Un compte rendu secondaire de l’incident indique que l’envoi des notifications a commencé le 23 juillet, date à laquelle la fiche du Texas a également été publiée. Le 23 juillet n’est donc pas présenté comme la date à laquelle l’incident lui-même s’est produit.

Si vous avez reçu une lettre de notification, vous pouvez en vérifier l’authenticité en utilisant les coordonnées figurant sur la page officielle d’USTA Texas sur le site d’USTA. Si votre numéro de sécurité sociale est concerné, il peut être indiqué de demander un gel gratuit de votre dossier de crédit ou une alerte à la fraude auprès des trois agences d’évaluation du crédit. Vous pouvez également surveiller vos rapports de solvabilité et vos comptes fiscaux pour repérer toute activité inhabituelle. N’envoyez ni numéros d’identification, ni paiements, ni codes de vérification en réponse à des messages inattendus prétendant provenir d’USTA.