LACMA data breach last year exposed social security and medical data

Fuite de données majeure au LACMA : informations personnelles et médicales compromises

Le Los Angeles County Museum of Art (LACMA) a révélé qu’une intrusion informatique, détectée en juillet 2025, a entraîné l’exposition de données sensibles appartenant à ses employés et à ses visiteurs. Il a fallu plus d’un an d’investigation pour confirmer la nature des informations exfiltrées.

Points clés :

• Intrusion : Activité suspecte détectée le 11 juillet 2025, survenue quatre jours plus tôt.
• Données exposées : Noms complets, dates de naissance, numéros de sécurité sociale, numéros de permis de conduire, informations financières partielles et données de santé détaillées (diagnostics, traitements, lieux de soins).
• Réponse : Les autorités ont été saisies et les personnes impactées ont été notifiées individuellement.

Vulnérabilités :

• Aucune CVE spécifique n’a été mentionnée dans le rapport initial, l’incident étant traité comme une compromission de réseau dont les vecteurs techniques exacts n’ont pas encore été rendus publics par le musée.

Recommandations pour les victimes :

• Surveillance financière : Surveiller étroitement les relevés bancaires pour détecter toute activité inhabituelle.
• Protection du crédit : Mettre en place un gel de sécurité ou une alerte à la fraude sur les dossiers de crédit.
• Signalement : Déclarer toute tentative de vol d’identité aux institutions financières et aux autorités.
• Support : Inscrire au service de protection contre le vol d’identité offert par le musée (via Financial Shield) avant le 22 novembre 2026.

Source