Fuite de données chez Vertafore en 2020

Selon Vertafore, trois fichiers de données ont été placés par inadvertance sur un service de stockage externe non sécurisé. L’enquête a révélé que ces fichiers semblaient avoir fait l’objet d’un accès non autorisé.

Après avoir pris connaissance du problème, l’entreprise a sécurisé les fichiers, fait appel à des spécialistes externes et signalé l’incident au procureur général du Texas, au Texas Department of Public Safety, au Texas Department of Motor Vehicles et aux autorités fédérales chargées de l’application de la loi.

Les fichiers concernaient des permis de conduire délivrés au Texas avant février 2019 et contenaient des noms, des dates de naissance, des adresses postales, des numéros de permis de conduire et des historiques d’immatriculation de véhicules.

Vertafore a expressément déclaré que les fichiers ne contenaient ni numéros de sécurité sociale ni informations sur des comptes financiers. Les éléments accessibles au public ne permettent pas non plus d’établir que l’incident a touché d’autres données appartenant aux clients, partenaires, prestataires ou fournisseurs de Vertafore.

Vertafore a déclaré que les fichiers contenaient des informations sur environ 27,7 millions de conducteurs du Texas. Ce chiffre correspond à l’estimation de l’entreprise du nombre de personnes concernées; il ne signifie pas qu’il existe des preuves distinctes d’utilisation abusive pour chacune d’elles.

L’entreprise a déclaré que son examen n’avait révélé aucun indice d’utilisation abusive des informations en lien avec l’incident. Ce constat ne remet pas en cause l’exposition confirmée et ne garantit pas qu’aucune utilisation abusive ne se produira à l’avenir.

Un numéro de permis de conduire associé à un nom, une date de naissance et une adresse peut faciliter une fraude lors d’une vérification d’identité ou la création de messages ciblés convaincants. Un historique d’immatriculation de véhicules peut également donner à un faux avis une apparence plus personnalisée.

Un message contenant des informations exactes sur un véhicule ou une adresse n’est pas nécessairement authentique. Toute demande inattendue prétendant émaner d’un organisme du Texas, d’un assureur ou d’un service de protection de l’identité doit être vérifiée par un canal officiel trouvé de manière indépendante.

Les titulaires d’un permis de conduire du Texas peuvent consulter régulièrement leurs rapports de crédit et les demandes de consultation liées à l’ouverture de nouveaux comptes, puis signaler toute activité qu’ils ne reconnaissent pas. Après l’incident, Vertafore a offert un an de surveillance du crédit et d’assistance au rétablissement de l’identité, sans frais.

Utilisez uniquement les canaux de notification vérifiés de Vertafore pour vous inscrire à des services de protection. Ne communiquez jamais votre numéro de permis de conduire complet, un mot de passe, des informations de paiement ou un code de vérification lors d’un appel non sollicité.

Si vous constatez une opération que vous ne reconnaissez pas concernant un permis de conduire ou un véhicule, contactez le Texas Department of Public Safety ou le Texas Department of Motor Vehicles en utilisant leurs coordonnées officielles. Accédez au site de l’organisme par vos propres moyens plutôt que de vous fier à un lien reçu dans un message.

Le périmètre confirmé couvre la période d’accès du 11 mars au 1er août 2020, environ 27,7 millions de conducteurs du Texas, ainsi que les noms, dates de naissance, adresses, numéros de permis de conduire et informations d’immatriculation de véhicules. Les numéros de sécurité sociale et les informations sur les comptes financiers ne font pas partie du périmètre confirmé.