[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fac4qx0l3r9aj":3,"$f8zoadob114b0":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":49,"seoTitle":8,"seoDescription":50,"logoUrl":51,"isVerified":4,"isSensitive":4,"isSpamList":52,"isMalware":52,"company":53},"6a66c05f98430eb1f97386df","WynnResortsHR2025","Violation de données des ressources humaines de Wynn Resorts en 2025","wynn-resorts-hr-2025","wynnresorts.com","2025-10-01T00:00:00.000Z","2026-07-27T02:20:15.220Z","2026-10-09T22:24:07.773Z","Unauthorized access to human resources systems","https:\u002F\u002Fwww.maine.gov\u002Fagviewer\u002Fcontent\u002Fag\u002F985235c7-cb95-4be2-8792-a1252b4f8318\u002F19665e25-633d-4d23-983c-5aad0784b605.html",[15,17,18],"https:\u002F\u002Fwww.securityweek.com\u002Fwynn-resorts-says-21000-employees-affected-by-shinyhunters-hack\u002F","https:\u002F\u002Fwww.reuters.com\u002Fbusiness\u002Fwynn-resorts-says-hackers-stole-employee-data-2026-02-24\u002F",21775,"known",null,"unknown","fr",[25,26,27,28,29,30,23,31,32,33],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[47,48],"Employee personal information","Human resources system records","\u003Cp>\u003Cstrong>La violation de données des ressources humaines de Wynn Resorts en 2025\u003C\u002Fstrong> s’est produite lorsqu’un tiers non autorisé a accédé aux systèmes de ressources humaines de l’entreprise et obtenu des données sur les salariés. Wynn Resorts a confirmé que l’attaque avait eu lieu en octobre 2025 et concernait « certaines données sur les salariés ». L’entreprise a indiqué avoir activé ses protocoles de réponse aux incidents et lancé une enquête approfondie avec des spécialistes externes de la cybersécurité.\u003C\u002Fp>\n\u003Cp>Le nombre de personnes concernées ou d’enregistrements publié par la source officielle correspond au périmètre déclaré de l’incident. Cela ne signifie pas que toutes les catégories de données mentionnées concernaient chaque personne. Les attaquants ont affirmé avoir obtenu plus de 800 000 enregistrements ainsi que des numéros de sécurité sociale, mais Wynn n’a pas confirmé ces détails dans sa communication publique.\u003C\u002Fp>\n\u003Ch2>Comment l’incident a-t-il été confirmé ?\u003C\u002Fh2>\n\u003Cp>Fin février 2026, Wynn Resorts a reconnu, dans des déclarations à SecurityWeek et à Reuters, qu’un tiers non autorisé avait obtenu des données sur les salariés. L’entreprise a indiqué que l’incident n’avait affecté ni l’expérience des clients, ni les activités, ni les établissements physiques, et que tous les sites restaient ouverts. Cette déclaration confirme que des données ont effectivement été obtenues; la communication ne fait pas seulement état d’un accès possible ou d’une enquête encore sans conclusion.\u003C\u002Fp>\n\u003Cp>Un dossier déposé en avril auprès du procureur général du Maine a établi que 21 775 salariés étaient concernés et que l’attaque d’octobre 2025 avait ciblé les systèmes de ressources humaines. SecurityWeek a examiné ce dossier et rapporté le nombre exact de salariés ainsi que les services de protection proposés. LeakData s’appuie sur les éléments concordants de la déclaration de l’entreprise, du dossier déposé auprès de l’autorité de contrôle et des articles de sources indépendantes; les spéculations sur le paiement d’une rançon n’y sont pas présentées comme des faits.\u003C\u002Fp>\n\u003Ch2>Que s’est-il passé dans les systèmes de ressources humaines ?\u003C\u002Fh2>\n\u003Cp>Selon la chronologie publique, l’attaque d’octobre 2025 a ciblé l’environnement des ressources humaines. Wynn a déclaré qu’un tiers non autorisé avait obtenu « certaines données sur les salariés » et que l’entreprise avait ensuite activé ses procédures de réponse aux incidents et mené une enquête avec des experts externes. L’entreprise n’ayant publié ni la date exacte du premier accès ni la faiblesse d’authentification exploitée, cette fiche ne retient aucune méthode technique d’intrusion comme définitivement établie.\u003C\u002Fp>\n\u003Cp>L’auteur de l’attaque a ensuite inscrit Wynn sur un site de divulgation de données et exigé une rançon; après la disparition de l’entreprise du site, il a affirmé que les données avaient été supprimées. Wynn a relayé cette déclaration de suppression dans sa lettre de notification, sans toutefois confirmer avoir payé une rançon. L’affirmation de l’attaquant ne peut pas être vérifiée de manière indépendante. LeakData ne considère donc pas la mention « supprimées » comme une preuve que le risque persistant pour la vie privée a pris fin.\u003C\u002Fp>\n\u003Ch2>Quelles données relèvent du périmètre vérifié ?\u003C\u002Fh2>\n\u003Cp>Le périmètre confirmé par l’entreprise comprend des informations personnelles sur les salariés et des données issues des systèmes de ressources humaines. Le résumé public du dossier réglementaire et les déclarations de l’entreprise ne fournissaient pas de liste détaillée, champ par champ, pour chaque personne concernée. Les catégories de données ne sont donc pas automatiquement déclinées en catégories plus précises, telles que les noms, les adresses, les dates de naissance, les comptes bancaires ou les numéros de sécurité sociale.\u003C\u002Fp>\n\u003Cp>L’affirmation du groupe selon laquelle il détenait plus de 800 000 enregistrements de données personnelles, dont des numéros de sécurité sociale, a été relayée dans des articles. Ce chiffre ne mesure toutefois pas la même chose que le nombre de 21 775 salariés concernés déclaré à l’autorité de contrôle. Huit cent mille lignes ne correspondent pas nécessairement à autant de personnes, et l’entreprise n’a pas vérifié le contenu allégué. Le nombre de personnes concernées ou d’enregistrements publié par la source officielle correspond au périmètre déclaré de l’incident. Cela ne signifie pas que toutes les catégories de données mentionnées concernaient chaque personne.\u003C\u002Fp>\n\u003Ch2>Les clients et les activités ont-ils été affectés ?\u003C\u002Fh2>\n\u003Cp>Wynn Resorts a déclaré que l’incident n’avait eu aucun impact sur l’expérience des clients, les activités ou les établissements physiques. Les déclarations publiques ne confirment pas que des données de clients ont été obtenues, et le périmètre de la notification se limite aux salariés. Le nombre de personnes concernées ou d’enregistrements publié par la source officielle correspond au périmètre déclaré de l’incident. Cela ne signifie pas que toutes les catégories de données mentionnées concernaient chaque personne.\u003C\u002Fp>\n\u003Cp>L’entreprise a indiqué qu’à la date de la communication publique, elle n’avait constaté aucun élément montrant que les données volées avaient été publiées ou utilisées à mauvais escient d’une autre manière, et que la surveillance se poursuivait. Ce constat ne remet pas en cause le vol confirmé de données sur les salariés; il délimite ce qui avait été observé à cette date quant à leur utilisation ultérieure. De même, le maintien de l’activité des établissements relève de la continuité d’activité et constitue un constat distinct de l’impact sur la vie privée.\u003C\u002Fp>\n\u003Ch2>Que devraient faire les salariés concernés ?\u003C\u002Fh2>\n\u003Cp>Wynn a proposé aux salariés concernés des services gratuits de surveillance du crédit et de protection contre l’usurpation d’identité. Les destinataires de la notification devraient vérifier la date limite d’inscription, activer le service, surveiller leurs rapports de crédit pour repérer de nouveaux comptes ou demandes de consultation, et vérifier par un autre canal les messages demandant des modifications relatives à la paie ou aux avantages sociaux. Les incidents touchant les ressources humaines peuvent rendre l’hameçonnage ciblé plus convaincant, car un message peut s’appuyer sur un contexte professionnel crédible.\u003C\u002Fp>\n\u003Cp>La déclaration de l’attaquant selon laquelle les données ont été supprimées ne dispense pas de prendre des précautions. Les salariés devraient éviter de réutiliser leurs mots de passe, activer une authentification multifacteur robuste sur leurs comptes de messagerie et de paie, et surveiller leurs comptes fiscaux ainsi que les modifications des coordonnées de versement. Si une notification individuelle mentionne un champ de données précis, des mesures telles qu’un gel du dossier de crédit ou une alerte à l’établissement financier concerné peuvent être choisies en fonction des données exposées.\u003C\u002Fp>\n\u003Ch2>Comment interpréter cette fiche LeakData ?\u003C\u002Fh2>\n\u003Cp>Le nombre de personnes concernées ou d’enregistrements publié par la source officielle correspond au périmètre déclaré de l’incident. Cela ne signifie pas que toutes les catégories de données mentionnées concernaient chaque personne. La date de l’incident repose sur l’activité technique la plus ancienne qui puisse être vérifiée à partir de sources publiques. L’entreprise a confirmé l’incident en février, tandis que le nombre exact a été rendu public dans le dossier déposé en avril.\u003C\u002Fp>\n\u003Cp>Cette fiche couvre l’obtention confirmée d’informations sur les salariés, le contexte des systèmes de ressources humaines, le nombre officiel de personnes concernées et la réponse de l’entreprise. Les affirmations concernant 800 000 enregistrements, des numéros de sécurité sociale ou le paiement d’une rançon ne constituent pas des éléments vérifiés de la fiche; le périmètre pourra être réévalué si l’entreprise ou l’autorité de contrôle publie un rapport final détaillé.\u003C\u002Fp>","Violation de données des ressources humaines de Wynn Resorts en 2025. Nombre signalé : 21,8 millier enregistrements. Données signalées : Informations…","\u002Fuploads\u002Flogo\u002Fwynnresorts_com.png",false,{"name":54,"sector":55,"country":56,"website":10,"websiteArchiveUrl":57,"websiteStatus":57,"websiteCheckedAt":21},"Wynn Resorts, Limited","Hospitality","United States","",{"success":4,"breaches":59},[60,67,74,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":20},"aman","Fuite de données d’Aman en 2026","Aman","\u002Fuploads\u002Flogo\u002Faman_com.webp","2026-04-20T00:00:00.000Z",215563,{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":20},"rci-internet-services-2026","Violation de données chez RCI Internet Services (40 178 personnes)","RCI Internet Services, Inc.","\u002Fuploads\u002Flogo\u002Frci-internet-services.png","2026-03-19T00:00:00.000Z",40178,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":20},"choice-hotels-international-2026","Violation de données chez Choice Hotels (24 115 personnes touchées)","Choice Hotels International, Inc.","\u002Fuploads\u002Flogo\u002Fchoice-hotels.svg","2026-01-14T00:00:00.000Z",24115,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":87,"affectedCountStatus":20},"interstate-management-westin-san-diego-2025","Violation de données chez Interstate Management (22 743 personnes touchées)","Interstate Management Company, LLC","\u002Fuploads\u002Flogo\u002Faimbridgehospitality.png","2025-11-19T00:00:00.000Z",22743]