Veille menaces / Fuite de données
Baker Tilly : des données de clients, numéros de sécurité sociale compris, volées sur la plateforme d'un prestataire
Baker Tilly Advisory Group, cabinet américain d'expertise comptable et de conseil, prévient ses clients et leurs ayants droit, enfants compris, qu'un acteur non autorisé a obtenu des données de clients sur une plateforme exploitée par l'un de ses prestataires. Il a eu connaissance de l'incident le 6 septembre 2026 et a terminé l'examen des données touchées le 28 octobre. Selon SecurityWeek, des numéros de sécurité sociale ont été volés et les déclarations aux États font état de plus de 10 000 victimes rien qu'au Texas.
- Secteur
- Finance
- Point d'entrée
- Fournisseur
- Produit ou fournisseur
- Baker Tilly
- victimes rien qu'au Texas, selon les déclarations aux États citées par SecurityWeek (aucun total national publié)[2]
- 10 000+
- Comment c'est arrivé
- Selon l'avis de Baker Tilly, l'acteur non autorisé a obtenu les données sur une plateforme exploitée par un prestataire utilisé par le cabinet. Le prestataire n'est pas nommé, et la manière dont sa plateforme a été compromise n'est pas publique. Baker Tilly dit n'avoir trouvé aucune trace d'accès non autorisé persistant à son propre réseau ou à ses systèmes.[1] Vérifié le 13 nov. 2026
- Ce qui a été volé
- Des données personnelles de certains clients de Baker Tilly et de leurs ayants droit, dont des numéros de sécurité sociale, selon SecurityWeek. Le modèle d'avis publié ne détaille pas les catégories de données.[1][2] Vérifié le 13 nov. 2026
- Qui est touché
- Des clients de Baker Tilly et leurs ayants droit, enfants compris (une lettre distincte est adressée aux parents ou tuteurs). Plus de 10 000 victimes rien qu'au Texas, selon les déclarations aux États citées par SecurityWeek ; l'avis déposé dans le Massachusetts mentionne 111 résidents du Rhode Island prévenus. Aucun total national n'est publié.[1][2] Vérifié le 13 nov. 2026
- Acteur
- Non attribué
Chronologie
- Baker Tilly a connaissance d'un possible incident de cybersécurité, selon son avis. [1]
- Baker Tilly termine l'examen des données touchées. [1]
- Baker Tilly date ses lettres d'information aux clients et aux parents d'enfants concernés, avec 24 mois de surveillance Experian IdentityWorks. Il indique que les forces de l'ordre ont été prévenues. [1]
- SecurityWeek rapporte la fuite : des pirates ont volé des données personnelles, dont des numéros de sécurité sociale, sur la plateforme d'un prestataire, avec plus de 10 000 victimes rien qu'au Texas selon les déclarations aux États. [2]