Ericsson Inc., la filiale américaine du géant suédois des réseaux et des télécommunications Ericsson, a annoncé que des pirates informatiques avaient dérobé des données appartenant à un nombre indéterminé d’employés et de clients après avoir piraté l’un de ses fournisseurs de services.
Basée à Stockholm et fondée en 1876, la société mère est un leader des technologies de communication avec près de 90 000 employés dans le monde.
Dans les lettres de notification de violation de données envoyées aux personnes concernées et déposées lundi auprès du procureur général de Californie, Ericsson a déclaré qu’un fournisseur de services qui stockait des données personnelles pour ses employés et ses clients avait découvert une violation le 28 avril 2025.
Après avoir détecté l’incident, le fournisseur de services a informé le FBI et a engagé des experts externes en cybersécurité pour évaluer l’étendue de la violation et son impact.
L’enquête, achevée le mois dernier, a révélé qu’un nombre indéterminé de personnes ont vu leurs données compromises lors de cet incident. Ericsson a toutefois précisé que le fournisseur victime de la faille n’a pour l’instant trouvé aucune preuve d’utilisation abusive de ces données depuis l’incident.
« Suite à l’enquête, notre prestataire de services a déterminé qu’un sous-ensemble limité de fichiers a pu être consulté ou acquis sans autorisation entre le 17 avril 2025 et le 22 avril 2025 », a déclaré Ericsson.
« Dans le cadre de son enquête, elle a retenu les services de spécialistes externes en données pour effectuer un examen approfondi des fichiers potentiellement concernés afin d’identifier toute information personnelle. Cet examen a été achevé le 23 février 2026, date à laquelle nous avons déterminé que certaines de vos informations personnelles étaient contenues dans les fichiers concernés. »
Selon un document distinct déposé auprès du procureur général du Texas, la violation a touché 4 377 personnes au Texas seulement, tandis que les informations exposées comprennent les noms, adresses, numéros de sécurité sociale, numéros de permis de conduire, numéros d’identification délivrés par le gouvernement (par exemple, passeport, cartes d’identité d’État), informations financières (par exemple, numéros de compte, numéros de carte de crédit ou de débit), informations médicales et dates de naissance des personnes concernées.
Ericsson propose désormais gratuitement des services de protection d’identité IDX, notamment la surveillance du crédit, la surveillance du dark web, la récupération en cas de vol d’identité et une politique de remboursement des pertes liées à la fraude d’identité d’un million de dollars aux personnes concernées qui s’inscrivent avant le 9 juin 2026.
Bien que l’entreprise ait signalé cet incident comme une attaque de vol de données, aucun groupe de cybercriminels n’a revendiqué la violation. Cela laisse supposer que soit le fournisseur de services a payé la rançon exigée par les attaquants, soit ces derniers n’ont pas réussi à établir de lien entre la violation et Ericsson.
