Une violation de données au sein d'un cabinet d'avocats exposant des numéros de sécurité sociale affecte désormais les clients de plusieurs grands cabinets américains. Selon un reportage de Cybernews, Holland & Knight a notifié 14 clients après une violation, alors que plusieurs cabinets d'avocats américains ont signalé des incidents au cours desquels des numéros de sécurité sociale ont été exposés.
Le résumé de la source est bref, cet article s'en tient donc à ce qui a été rapporté et se concentre sur ce que les personnes concernées peuvent faire. Le point essentiel est simple : les cabinets d'avocats détiennent des dossiers personnels sensibles, et lorsqu'un cabinet est victime d'une violation, les personnes dont les données se trouvent dans ces fichiers peuvent être affectées même si elles n'ont jamais interagi directement avec le cabinet.
Ce que les violations de cabinets d'avocats ont exposé
La principale préoccupation dans ces incidents est l'exposition des numéros de sécurité sociale. Contrairement à un mot de passe, un numéro de sécurité sociale ne peut pas être facilement modifié, et il s'agit d'une information clé utilisée pour ouvrir des comptes, déclarer ses impôts et vérifier son identité aux États-Unis. C'est pourquoi il est si précieux pour les criminels.
Les cabinets d'avocats sont une cible attrayante car ils traitent régulièrement des documents contenant des identifiants personnels. Les dossiers clients, les registres d'emploi, les questions successorales et les documents de litige peuvent tous contenir ce type d'informations. Un seul cabinet compromis peut détenir les données de nombreuses personnes et organisations à la fois.
Le résumé ne détaille pas comment les attaquants sont entrés ni exactement quels autres types de données ont été dérobés, ces spécificités ne doivent donc pas être présumées. Si vous recevez une notification, la lettre elle-même devrait décrire ce qui était impliqué dans votre cas.
Quels cabinets ont signalé des incidents
Le seul cabinet nommé dans le résumé de la source est Holland & Knight, qui a notifié 14 clients. L'article indique que d'autres cabinets d'avocats américains ont également signalé des violations exposant des numéros de sécurité sociale, et invite les lecteurs à consulter quels cabinets ont signalé des incidents. Le résumé fourni ne liste pas ces autres cabinets, nous n'en nommons donc aucun au-delà de Holland & Knight.
Le nombre 14 fait référence aux clients notifiés, ce qui n'est pas nécessairement identique au nombre total de personnes dont les données ont été exposées. Un seul client, comme une entreprise, peut représenter de nombreuses personnes dont les informations se trouvaient dans les fichiers. Considérez ce chiffre comme un point de départ plutôt qu'une mesure complète de l'impact.
Comment vérifier si vous avez reçu une notification de violation
Les notifications de violation peuvent arriver par courrier, et les escrocs le savent. Avant d'agir sur un quelconque message, vérifiez-le.
- Vérifiez l'expéditeur. Confirmez que la notification nomme un cabinet ou une organisation avec laquelle vous avez un lien réel, directement ou indirectement, par exemple via un employeur, une affaire juridique ou une entreprise avec laquelle vous travaillez.
- Contactez le cabinet de manière indépendante. Recherchez vous-même les coordonnées de l'organisation plutôt que d'utiliser les numéros de téléphone ou les liens figurant dans la notification.
- Méfiez-vous de l'urgence. Une notification légitime explique ce qui s'est passé et ce que vous pouvez faire. Elle n'exige pas de paiement ni votre numéro de sécurité sociale pour « confirmer » la violation.
- Examinez les services proposés. Les notifications mentionnent souvent une surveillance du crédit ou une protection d'identité. Inscrivez-vous en suivant des instructions officielles que vous avez vérifiées, et non via des e-mails ou SMS non sollicités.
Si vous n'avez pas reçu de notification mais pensez que vos données ont pu être concernées, par exemple parce qu'un avocat ou un employeur a traité vos dossiers, vous pouvez demander à l'organisation concernée si vos informations ont été affectées.
Mesures pour protéger votre identité après une exposition
Lorsqu'un numéro de sécurité sociale est exposé, l'objectif est de rendre son utilisation difficile pour quiconque. Envisagez ces mesures :
- Gelez votre crédit. Un gel auprès des agences de crédit bloque la plupart des nouveaux comptes pouvant être ouverts en votre nom. C'est gratuit et peut être levé lorsque vous avez besoin de demander un crédit.
- Surveillez vos comptes. Examinez régulièrement l'activité de vos comptes bancaires, de vos cartes et de votre rapport de crédit pour repérer tout élément inhabituel.
- Soyez vigilant face au phishing. Les attaquants peuvent utiliser des informations volées pour créer des messages convaincants. Ne cliquez pas sur les liens et ne partagez pas d'informations en réponse à un contact inattendu.
- Sécurisez vos identifiants. Utilisez des mots de passe uniques et l'authentification multifacteur, en particulier pour vos e-mails et comptes financiers.
- Conservez la notification. Gardez la lettre et tout numéro de référence au cas où vous auriez besoin de contester une fraude ultérieurement.
Ce que cela signifie pour vous
Vous n'avez pas besoin d'être client d'un cabinet d'avocats pour être affecté par une violation de données au sein d'un cabinet d'avocats. Votre numéro de sécurité sociale peut se trouver dans des fichiers détenus pour le compte d'un employeur, d'une entreprise ou d'une autre partie. Prenez toute notification au sérieux, vérifiez-la par des canaux indépendants et agissez rapidement sur les mesures de protection.
Un VPN ne protège pas les données déjà stockées par un tiers, les réponses les plus efficaces ici sont donc au niveau du compte : gels de crédit, surveillance et traitement prudent des messages inattendus. Les violations de ce type ne se limitent pas non plus au secteur juridique. Le vol de données à grande échelle a également touché des organismes publics, comme lorsqu'des hackers iraniens ont frappé le LA Metro et dérobé 700 Go de données.
Points clés à retenir
La violation de données signalée au sein d'un cabinet d'avocats exposant des numéros de sécurité sociale rappelle que des données sensibles se trouvent dans de nombreux endroits que vous ne contrôlez peut-être pas. Si vous recevez une notification de violation, vérifiez-la, gelez votre crédit et surveillez vos comptes de près. Prendre ces mesures dès maintenant coûte peu et peut éviter des problèmes bien plus importants par la suite.
FAQ Q1 : Quel cabinet d'avocats a été nommé dans la notification de violation ? R1 : Holland & Knight est le seul cabinet nommé dans le résumé de la source, et il a notifié 14 clients. L'article indique que d'autres cabinets d'avocats américains ont également signalé des violations exposant des numéros de sécurité sociale, mais ne les liste pas. Q2 : Le nombre 14 représente-t-il le nombre total de personnes affectées ? R2 : Non, 14 fait référence aux clients notifiés, ce qui n'est pas nécessairement identique au nombre total de personnes dont les données ont été exposées. Un seul client, comme une entreprise, peut représenter de nombreuses personnes dont les informations se trouvaient dans les fichiers. Q3 : Pourquoi les cabinets d'avocats sont-ils ciblés pour des violations de données ? R3 : Les cabinets d'avocats traitent régulièrement des documents contenant des identifiants personnels, et les dossiers clients, les registres d'emploi, les questions successorales et les documents de litige peuvent tous contenir ce type d'informations. Un seul cabinet compromis peut détenir les données de nombreuses personnes et organisations à la fois. Q4 : Pourquoi les numéros de sécurité sociale exposés sont-ils une telle préoccupation ? R4 : Contrairement à un mot de passe, un numéro de sécurité sociale ne peut pas être facilement modifié, et il s'agit d'une information clé utilisée pour ouvrir des comptes, déclarer ses impôts et vérifier son identité aux États-Unis. C'est pourquoi il est si précieux pour les criminels. Q5 : Comment puis-je vérifier qu'une notification de violation que j'ai reçue est légitime ? R5 : Vérifiez que l'expéditeur nomme un cabinet ou une organisation avec laquelle vous avez un lien réel, et contactez le cabinet de manière indépendante en utilisant les coordonnées que vous recherchez vous-même plutôt que les liens ou numéros figurant dans la notification. Les notifications légitimes expliquent ce qui s'est passé et ce que vous pouvez faire, et n'exigent ni paiement ni votre numéro de sécurité sociale pour « confirmer » la violation. ---END---
