[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1t76pe0avrkp0":3,"$f3subve3nh1r8t":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":49,"seoTitle":50,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":4,"isSpamList":53,"isMalware":53,"company":54},"6a679d07e9e50e4d01ce613a","WilmerHale2026","Fuite de données chez WilmerHale en 2026","wilmerhale-2026","wilmerhale.com","2026-05-08T00:00:00.000Z","2026-07-27T18:01:43.723Z","2026-10-09T21:24:54.841Z","Data breach","https:\u002F\u002Foag.ca.gov\u002Fsystem\u002Ffiles\u002FSample%20Notice%20Letter_7.pdf",[15,17,18],"https:\u002F\u002Foag.my.site.com\u002Fdatasecuritybreachreport\u002Fapex\u002FDataSecurityReportsPage","https:\u002F\u002Fwww.reuters.com\u002Flegal\u002Fgovernment\u002Flaw-firm-wilmerhale-sued-class-action-after-data-breach-2026-07-15\u002F",4711,"known",null,"people","fr",[25,26,27,28,29,30,23,31,32,33],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Low",[47,48],"Names","Social Security numbers","\u003Cp>\u003Cstrong>La fuite de données chez WilmerHale en 2026\u003C\u002Fstrong> s’est produite lorsqu’un membre du personnel du cabinet d’avocats international a communiqué des informations personnelles, le 8 mai 2026, à un tiers qui prétendait à tort être autorisé à les recevoir. La lettre officielle du cabinet destinée aux personnes concernées explique qu’il s’agissait d’une divulgation isolée résultant d’une tromperie sur l’identité, et non d’un accès direct à ses systèmes.\u003C\u002Fp>\n\u003Cp>La fiche actuelle BR-0005169 du procureur général du Texas indique que 4 711 personnes ont été touchées aux États-Unis, dont 436 résidents du Texas. Les types d’informations confirmés sont les noms et les numéros de sécurité sociale, mais les données concernées peuvent avoir varié d’une personne à l’autre.\u003C\u002Fp>\n\u003Ch2>Comment la fuite de données chez WilmerHale a-t-elle été confirmée ?\u003C\u002Fh2>\n\u003Cp>La principale source sur l’incident est le modèle de lettre de WilmerHale destiné aux personnes concernées, daté du 10 juillet 2026 et publié dans les archives du procureur général de Californie. Cette lettre confirme directement l’incident du 8 mai, la tromperie sur l’identité, l’enquête menée avec des spécialistes externes en investigation numérique, le signalement aux autorités fédérales chargées de l’application de la loi, les données potentiellement concernées et le service de protection proposé par Experian.\u003C\u002Fp>\n\u003Cp>La seconde source officielle est la fiche BR-0005169 du procureur général du Texas consacrée à la violation de la sécurité des données. Elle identifie l’organisation par sa dénomination légale complète et son adresse à Washington, et précise la date de l’incident, la date de découverte ou de constatation du 25 juin, le nombre total de personnes touchées à l’échelle nationale, le nombre de résidents du Texas concernés, l’envoi des notifications par courrier postal, ainsi que les catégories de données : noms et SSN. Reuters a également rendu compte de l’incident de manière indépendante et de la demande de recours collectif déposée par la suite devant une juridiction fédérale, le 15 juillet.\u003C\u002Fp>\n\u003Ch2>Que s’est-il passé le 8 mai 2026 ?\u003C\u002Fh2>\n\u003Cp>Selon WilmerHale, un membre du personnel a fourni des informations personnelles à une personne qui prétendait à tort être autorisée à les recevoir. Le cabinet a rapidement ouvert une enquête, fait appel à des experts de premier plan en investigation numérique et averti les autorités fédérales chargées de l’application de la loi. Son examen a conclu que l’incident était isolé et que le tiers n’avait pas accédé directement aux systèmes du cabinet.\u003C\u002Fp>\n\u003Cp>Cette distinction est importante : la lettre publique ne fait état ni de logiciel malveillant, ni de rançongiciel, ni d’exploitation d’une vulnérabilité, ni d’accès persistant au réseau, ni d’intrusion étendue dans les systèmes. Elle confirme toutefois clairement que la divulgation n’était pas autorisée. L’identité de l’auteur, le canal de communication, le rôle usurpé et les éléments utilisés pour convaincre le membre du personnel n’ont pas été rendus publics.\u003C\u002Fp>\n\u003Ch2>Quelles informations ont été touchées ?\u003C\u002Fh2>\n\u003Cp>La lettre officielle indique que les informations avaient été recueillies dans le cadre de certaines prestations juridiques assurées par WilmerHale et qu’elles pouvaient comprendre un nom et un numéro de sécurité sociale. La fiche du Texas mentionne les deux mêmes catégories principales. Il ne faut pas supposer que ces deux données étaient présentes pour chaque personne; la notification individuelle reçue directement reste la meilleure source pour connaître précisément les données concernées dans chaque cas.\u003C\u002Fp>\n\u003Cp>L’association d’un nom et d’un SSN crée un risque durable de fraude à l’ouverture de nouveaux comptes, d’usurpation d’identité à des fins fiscales, de fraude aux prestations sociales et de messages ciblés convaincants. Les sources publiques ne mentionnent pas séparément les adresses, dates de naissance, permis de conduire, passeports, comptes bancaires, cartes de paiement, mots de passe, informations médicales ou contenus de dossiers juridiques parmi les données dont l’exposition a été confirmée pour cet incident.\u003C\u002Fp>\n\u003Ch2>Combien de personnes ont été touchées ?\u003C\u002Fh2>\n\u003Cp>La fiche BR-0005169 du procureur général du Texas indique un total national exact de 4 711 personnes, dont 436 au Texas. Le nombre de personnes touchées au Texas est compris dans le total national et ne doit pas y être ajouté une seconde fois. La fiche a été publiée sur le portail de l’État le 14 juillet 2026 et correspond à la dénomination légale complète de WilmerHale.\u003C\u002Fp>\n\u003Cp>Certaines premières synthèses de sources secondaires présentent un total inférieur, établi à partir des déclarations déposées auprès des États qui étaient disponibles à ce moment-là. La fiche officielle actuelle du Texas fournit un décompte national plus large; c’est donc le chiffre de 4 711 qui est retenu. Les allégations formulées dans le cadre de l’action en justice et rapportées par Reuters ne correspondent ni à un incident distinct ni à un groupe supplémentaire de personnes touchées; elles concernent le même incident de mai 2026 et n’ont pas été établies en justice.\u003C\u002Fp>\n\u003Ch2>Comment WilmerHale a-t-il réagi ?\u003C\u002Fh2>\n\u003Cp>WilmerHale a déclaré avoir rapidement ouvert une enquête, travaillé avec des experts externes en investigation numérique et averti les autorités fédérales chargées de l’application de la loi. Le cabinet a conclu que le tiers n’avait pas accédé directement à ses systèmes, que l’incident était isolé et qu’à la date de la lettre, il n’avait connaissance d’aucune autre divulgation ni d’aucune utilisation abusive. Ce constat, limité à cette date, n’exclut pas la possibilité d’une utilisation abusive ultérieure.\u003C\u002Fp>\n\u003Cp>Les personnes touchées ont reçu une notification datée du 10 juillet 2026 et se sont vu proposer 24 mois de surveillance du crédit et de protection contre l’usurpation d’identité gratuits via Experian IdentityWorks. La lettre fixe la date limite d’inscription au 30 octobre 2026 à 23 h 59 UTC. Le service comprend la surveillance du crédit, une assistance pour rétablir l’identité après une usurpation, un accompagnement prolongé à ce titre et une assurance contre l’usurpation d’identité sous conditions; les destinataires doivent utiliser leur code d’activation individuel.\u003C\u002Fp>\n\u003Ch2>Que doivent faire les personnes touchées ?\u003C\u002Fh2>\n\u003Cp>Si vous avez reçu une notification, vous devriez vous inscrire à l’offre d’Experian uniquement via le lien officiel et avec le code figurant dans votre propre lettre, consulter les rapports des trois bureaux de crédit et envisager un gel gratuit de votre dossier de crédit ou une alerte à la fraude si votre SSN est concerné. Toute demande de consultation de votre dossier de crédit que vous ne reconnaissez pas, tout nouveau compte inconnu, tout avis fiscal inattendu et toute demande de vérification d’identité devraient être examinés rapidement en contactant l’organisme concerné par un canal connu.\u003C\u002Fp>\n\u003Cp>Méfiez-vous des messages inattendus qui invoquent WilmerHale, Experian, un tribunal ou un organisme public. Un message contenant un nom réel, un détail de dossier ou une référence à une relation de service n’est pas nécessairement légitime. Ne communiquez pas de SSN, de code d’activation ni de code à usage unique; saisissez vous-même l’adresse de l’établissement au lieu de suivre un lien reçu dans un message, et signalez toute utilisation abusive suspectée sur IdentityTheft.gov ainsi qu’à l’établissement financier concerné.\u003C\u002Fp>","Fuite de données chez WilmerHale en 2026 (4,7 Millier Personnes concernées)","Fuite de données chez WilmerHale en 2026. Nombre signalé : 4,7 millier personnes. Données signalées : Noms, Numéros de sécurité sociale. Consultez l’étendue…","\u002Fuploads\u002Flogo\u002Fwilmerhale_com.png",false,{"name":55,"sector":56,"country":57,"website":10,"websiteArchiveUrl":58,"websiteStatus":58,"websiteCheckedAt":21},"Wilmer Cutler Pickering Hale and Dorr LLP","Business Services","United States","",{"success":4,"breaches":60},[61,69,76,83],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":67,"affectedCountStatus":68},"mario-susi-son-2026","Violation de données chez Mario Susi & Son : au moins 175 personnes touchées","Mario Susi & Son, Inc.","\u002Fuploads\u002Flogo\u002Fmario-susi-son.png","2026-06-13T00:00:00.000Z",175,"lower_bound",{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":20},"fox-rothschild-2026","Violation de données chez Fox Rothschild","Fox Rothschild LLP","\u002Fuploads\u002Flogo\u002Ffoxrothschild_com.png","2026-05-21T00:00:00.000Z",54244,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":20},"zenbusiness","Violation de données de ZenBusiness en 2026","ZenBusiness","\u002Fuploads\u002Flogo\u002Fzenbusiness_com.webp","2026-03-27T00:00:00.000Z",5118184,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":20},"bridgeway-benefit-technologies-2026","Violation de données chez Bridgeway Benefit Technologies","Bridgeway Benefit Technologies LLC","\u002Fuploads\u002Flogo\u002Fbridgewaybentech_com.png","2026-03-05T00:00:00.000Z",54838]