Violation de données chez Yorozu Automotive (20 627 personnes touchées)

Le rapport officiel aux autorités de contrôle mentionne le 9 octobre 2024 comme date de la violation. L’avis public destiné aux consommateurs confirme la possibilité d’un accès non autorisé à des informations personnelles ou d’une acquisition non autorisée de ces informations, mais ne précise pas les détails techniques de l’accès initial. Les notifications ont été envoyées le 2 juin 2026.

Les informations variaient d’une personne à l’autre. Le périmètre communiqué comprend les noms, les adresses personnelles, les dates de naissance, les numéros et cartes de sécurité sociale, les numéros de permis de conduire et d’autres éléments d’identification délivrés par les autorités. Les numéros de cartes de crédit ou de débit, les informations relatives aux comptes financiers et leurs codes d’accès, les formulaires fiscaux W-2, les bulletins de salaire et les dossiers médicaux pourraient également avoir été concernés.

L’entreprise a averti les personnes touchées et leur a proposé un service gratuit de surveillance du crédit et de l’identité pendant 24 mois, une assistance pour remédier aux conséquences d’une usurpation d’identité et une couverture d’assurance. Au moment de la publication de l’avis, Yorozu déclarait n’avoir trouvé aucun élément indiquant que les informations avaient été utilisées de manière abusive à la suite de l’incident.

Si vous avez reçu l’avis, vous devriez consulter régulièrement vos rapports de crédit, vos comptes bancaires et les comptes associés à vos cartes de paiement afin de repérer toute activité que vous ne reconnaissez pas. Si votre numéro de sécurité sociale ou vos informations d’accès à des comptes financiers ont été concernés, vous pouvez envisager, selon votre situation, de mettre en place une alerte à la fraude ou un gel du crédit. Vous devriez également signaler toute transaction suspecte à l’établissement financier concerné.