Le cabinet comptable américain Moss Adams divulgue une violation de données

L’un des plus grands cabinets d’expertise comptable des États-Unis, Moss Adams, a subi une violation de données. La société a subi une faille de sécurité qui a potentiellement exposé les noms et les numéros de sécurité sociale des clients.

Moss Adams a subi une violation de données

La société américaine de comptabilité et de gestion de patrimoine Moss Adams aurait été la proie d’un incident de cybersécurité. Suite à cet incident, Moss Adams soupçonne une violation de données qui a potentiellement exposé les données aux attaquants.

L’entreprise a divulgué les détails de l’incident dans un déclaration partagé sur le site web du procureur général de Californie. Comme cela a été révélé, le cabinet a remarqué une activité inhabituelle avec le compte e-mail d’un de leurs employés en octobre 2019.

L’enquête a révélé que le compte de courrier électronique contenait des informations personnelles sur les clients ou les employés. Ils soupçonnent donc que des attaquants ont pu accéder à ces données.

Notre enquête a par la suite déterminé que le compte de courrier électronique Moss Adams concerné a été consulté par un tiers non autorisé et que ce compte contenait certaines de vos informations personnelles, bien que nous ne sachions pas si vos informations personnelles dans le compte de courrier électronique ont été effectivement consultées par le tiers.

Moss Adams n’a pas explicitement mentionné si les informations exposées appartenaient aux clients, aux employés, ou aux deux. En outre, elle n’a pas non plus indiqué un nombre précis de personnes concernées.

Mesures de sécurité en cours

Après l’incident, la compagnie a immédiatement pris des mesures pour contenir l’attaque. En outre, elle a également assuré que l’incident n’avait affecté aucun système d’information.

Par prudence, la société offre des services gratuits de surveillance du crédit pendant un an aux personnes concernées.

Par mesure de prudence, nous vous offrons une adhésion d’un an au service de surveillance du crédit et de restauration de l’identité myTrueIdentity de TransUnion Interactive, sans frais.

En attendant, ils poursuivent leur enquête sur l’incident.

En octobre, un service financier italien UniCredit a également révélé une violation de données qui a affecté l’entreprise en 2015. L’incident a potentiellement touché 3 millions de clients.

Faites-nous part de vos réflexions dans les commentaires.