Volvo Group North America customer data exposed in Conduent hack

Vol Supervise une Fuite de Données Causée par un Fournisseur Tiers

Volvo Group North America a été affecté par une violation de données survenue chez Conduent, un fournisseur de services informatiques dont Volvo est client. Cette compromission, qui s’est déroulée entre le 21 octobre 2024 et le 13 janvier 2025, a exposé les informations personnelles de près de 17 000 clients et employés de Volvo Group North America.

Les données dérobées par les cybercriminels incluent des noms complets, des numéros de sécurité sociale (SSN), des dates de naissance, des détails sur les polices d’assurance maladie, des numéros d’identification et des informations médicales. Conduent a également signalé des impacts sur des millions d’individus dans les États de l’Oregon et du Texas.

Volvo Group North America a pris des mesures pour informer les parties concernées et offre un an de services gratuits de surveillance de l’identité, de crédit et du web sombre, ainsi qu’une aide à la restauration d’identité. Il est également conseillé aux personnes affectées de considérer l’ajout d’alertes de fraude ou de gel de sécurité sur leurs rapports de crédit.

Il est à noter que Volvo Group North America a été victime d’une autre fuite de données en août 2025, causée par un autre fournisseur, Miljödata, qui a exposé des informations sur 1,5 million de personnes, y compris des employés de Volvo en Suède et aux États-Unis. En 2021, Volvo Cars avait également subi une brèche exposant des données de recherche et développement.

Points Clés :

• Impact : Près de 17 000 clients et employés de Volvo Group North America ont vu leurs données personnelles compromises.
• Cause : Une compromission des systèmes informatiques de Conduent, un fournisseur de services pour Volvo Group North America.
• Période de la Compromission : Du 21 octobre 2024 au 13 janvier 2025.
• Données Exposées : Noms complets, numéros de sécurité sociale (SSN), dates de naissance, détails d’assurance maladie, numéros d’identification, informations médicales.
• Autre Incident Connexe : Une autre fuite de données impliquant Miljödata a touché Volvo Group North America en août 2025.

Vulnérabilités :

Aucune vulnérabilité spécifique avec un identifiant CVE n’est mentionnée dans l’article. La cause identifiée est la compromission des systèmes d’un fournisseur tiers.

Recommandations :

• Les personnes concernées par la fuite de données sont informées et se voient offrir des services de surveillance de l’identité et de crédit.
• Il est conseillé de placer des alertes de fraude ou un gel de sécurité sur les rapports de crédit.
• La dépendance à l’égard de fournisseurs tiers pour la gestion des données souligne l’importance de la sécurité de la chaîne d’approvisionnement.

Source