Une violation de données pourrait exposer les informations personnelles des clients de la Norway Savings Bank - 3

Une violation de données pourrait avoir compromis les informations personnelles de près de 45 000 clients de la Norway Savings Bank dans le Maine.

La Norway Savings Bank (NSB) déclare avoir subi un incident de sécurité des données impliquant un fournisseur qui pourrait avoir compromis les informations personnelles de 44 259 personnes dans le Maine.

La banque affirme qu’il n’y a aucune preuve que les données des clients ont été ou seront utilisées à mauvais escient, mais qu’il existe des mesures que les clients peuvent prendre pour se protéger.

Selon la Norway Savings Bank, le 14 août 2025, un incident de sécurité s’est produit chez un fournisseur tiers de services de données de la Norway Savings Bank, au cours duquel un acteur/système externe a obtenu un accès non autorisé à certaines parties de l’environnement de données du fournisseur.

Ils affirment que l’incident n’a pas impliqué les systèmes internes de la NSB. Dès qu’elle a eu connaissance de l’incident, la NSB a fait appel à des experts en cybersécurité pour enquêter.

Une fois l’enquête terminée, le 27 octobre 2025, NSB a commencé à informer ses clients de la violation.

Selon NSB, les informations personnelles susceptibles d’avoir été compromises lors de la violation sont les noms, adresses, dates de naissance, numéros de sécurité sociale, numéros d’identification fiscale et informations sur les comptes financiers. Les comptes du Norway Savings Asset Management Group n’ont pas été affectés.

NSB indique qu’elle offre gratuitement aux personnes touchées par la violation des services de surveillance du crédit et de protection contre le vol d’identité par l’intermédiaire d’IDX.

L’ONN indique qu’il dispose d’un système de surveillance de la fraude 24 heures sur 24 afin d’examiner les transactions à la recherche d’activités et de schémas frauduleux.

Depuis qu’il a appris l’existence de la faille, l’ONS a également pris plusieurs mesures pour évaluer et exclure les schémas d’abus de compte ou de transactions frauduleuses.