L’agence de recouvrement de créances Financial Business and Consumer Solutions (FBCS) indique désormais que plus de 3,2 millions de personnes ont été touchées par une violation de données survenue en février.
FBCS est une agence de recouvrement de créances agréée à l’échelle nationale aux États – Unis, spécialisée dans le recouvrement des créances impayées sur le crédit à la consommation, les soins de santé, les prêts commerciaux, les prêts et baux automobiles, les prêts étudiants et les services publics.
Fin avril, l’entreprise a signalé qu’environ 1,9 million de personnes aux États-Unis avaient des informations personnelles sensibles compromises lors d’une violation de données le 14 février 2024.
Les informations auxquelles des acteurs non autorisés auraient accédé incluent:
- Nom complet
- Numéro de Sécurité Sociale (SSN)
- Date de naissance
- Informations sur le compte
- Numéro de permis de conduire ou carte d’identité
L’entreprise a maintenant soumis un avis supplémentaire au bureau de la Maine AG, indiquant que le nombre total de personnes touchées est maintenant de 3 226 631 personnes, ce qui ajoute plus d’un million au chiffre initial.
De nouvelles notifications de violation de données ont été envoyées à ces personnes, à partir du 29 mai, les informant des risques accrus et des mesures qu’elles doivent prendre, mais avec un délai de trois mois.
De plus, les destinataires de l’avis recevront des instructions sur l’inscription à un service gratuit de surveillance du crédit et de restauration de l’identité de 24 mois via CyEx.
Les personnes touchées par l’incident sont exposées à des risques élevés d’attaques de phishing, de fraude et d’ingénierie sociale, il leur est donc conseillé de faire preuve de prudence dans leurs communications et de surveiller de près l’activité de leurs comptes bancaires.
L’entreprise assure à ses clients qu’elle utilise désormais un environnement séparé construit à partir de zéro avec des mesures de sécurité plus strictes pour éviter des violations similaires à l’avenir.
FBCS n’a partagé aucun détail sur la nature de l’incident de cybersécurité cette fois-ci. Actuellement, aucun ransomware ou groupe d’extorsion de données n’a assumé la responsabilité de l’attaque.