Avis d'événement de données

Langues disponibles: Anglais | Espagnol | Français | Allemand | Italien | Chinois simplifié)

Graebel Companies, Inc. (« Graebel ») vous informe d'un incident concernant des informations personnelles. Bien que Graebel n'ait connaissance d'aucun cas d'usurpation d'identité ni de fraude en lien avec cet incident, la société souhaite informer ses clients et les personnes concernées afin de leur fournir des informations sur les faits, les mesures prises et les précautions supplémentaires qu'ils peuvent prendre pour protéger leurs données, s'ils le jugent nécessaire.

Qu'est-il arrivé? En décembre 2024, Graebel a subi une interruption de réseau affectant certains systèmes et services informatiques. En réponse, nous avons immédiatement pris des mesures pour confirmer la sécurité de nos systèmes et avons lancé une enquête approfondie afin de déterminer la nature et l'étendue de l'incident. Notre enquête a confirmé que l'interruption était due à un incident de cybersécurité et que certains fichiers avaient été consultés ou dérobés sur le réseau Graebel entre le 19 et le 22 décembre 2024. Par conséquent, Graebel a procédé à un examen complet des fichiers concernés afin de déterminer quelles informations étaient en jeu et à qui elles appartenaient.

De quelles informations s’agissait-il ? L'enquête a révélé que l'incident impliquait les noms, adresses, dates de naissance, numéros de sécurité sociale et informations bancaires de personnes liées à Graebel par le biais de leur emploi actuel ou passé. Dans certains cas, les informations comprenaient des signatures électroniques, des numéros de permis de conduire ou de pièces d'identité officielles, des informations sur l'assurance maladie et des données médicales.

Ce que nous faisons. La sécurité des informations est une priorité absolue pour Graebel, et nous prenons cet incident très au sérieux. En réponse, Graebel a immédiatement sécurisé son réseau, mené une enquête et procédé à un examen afin de déterminer quelles informations pourraient être compromises. Graebel a mis en œuvre des mesures de cybersécurité supplémentaires et revu ses politiques de sécurité existantes afin de mieux se prémunir contre de tels incidents à l'avenir. Graebel a également informé ses clients et signalé cet incident aux autorités fédérales américaines.

Pour plus d'informations. Si vous avez des questions supplémentaires, veuillez appeler le +1 (833) 326-8605 de 8h00 à 8h00 HE, du lundi au vendredi, à l'exception des principaux jours fériés américains.

Ce que vous pouvez faire. Graebel encourage chacun à rester vigilant face aux cas d'usurpation d'identité et de fraude en vérifiant ses relevés de compte et en consultant régulièrement ses rapports de solvabilité gratuits afin de détecter toute activité suspecte ou erreur. La loi américaine garantit à chaque consommateur un rapport de solvabilité gratuit par an auprès de chacun des trois principaux bureaux de crédit : Equifax, Experian et TransUnion. Pour obtenir un rapport de solvabilité gratuit, rendez-vous sur [lien manquant]. https://www.annualcreditreport.com ou appelez gratuitement le 1 (877) 322-8228. Les consommateurs peuvent également contacter directement les trois (3) principaux bureaux de renseignements sur le crédit énumérés ci-dessous pour demander une copie gratuite de leur rapport de crédit.

Les consommateurs ont le droit de faire inscrire gratuitement une alerte à la fraude à leur dossier de crédit, initiale ou prolongée. L'alerte initiale est valable un an et est inscrite au dossier de crédit du consommateur. Dès qu'une alerte à la fraude apparaît dans le dossier de crédit d'un consommateur, un établissement financier est tenu de vérifier son identité avant de lui accorder un nouveau crédit. Si un consommateur est victime d'usurpation d'identité, il a droit à une alerte prolongée, valable sept ans. Pour inscrire une alerte à la fraude, veuillez contacter l'un des trois principaux bureaux de crédit mentionnés ci-dessous.

En guise d'alternative à une alerte à la fraude, les consommateurs ont le droit de geler leur dossier de crédit, ce qui empêchera l'agence d'évaluation du crédit de divulguer les informations qu'il contient sans son autorisation expresse. Ce gel vise à empêcher l'approbation de crédits, de prêts et de services au nom du consommateur sans son consentement. Cependant, les consommateurs doivent être conscients que le recours à un gel pour contrôler l'accès aux informations personnelles et financières de leur dossier de crédit peut retarder, entraver ou empêcher l'approbation en temps opportun de toute demande ultérieure concernant un nouveau prêt, un nouveau crédit, une hypothèque ou tout autre compte impliquant une extension de crédit. Conformément à la loi fédérale, aucun frais ne peut être facturé aux consommateurs pour la mise en place ou la levée d'un gel de leur dossier de crédit. Pour demander un gel de crédit, les personnes peuvent être tenues de fournir tout ou partie des informations suivantes :

1. Nom complet (y compris l'initiale du deuxième prénom ainsi que Jr., Sr., II, III, etc.);
2. Numéro de sécurité sociale;
3. Date de naissance;
4. Adresses des deux (2) à cinq (5) années précédentes ;
5. Une preuve d'adresse actuelle, telle qu'une facture d'électricité ou une facture de téléphone à jour;
6. Une photocopie lisible d'une carte d'identité émise par le gouvernement (permis de conduire ou carte d'identité d'État, etc.); et
7. Une copie du rapport de police, du rapport d'enquête ou de la plainte déposée auprès d'un organisme chargé de l'application de la loi concernant le vol d'identité s'ils sont victimes d'un vol d'identité.

Si les consommateurs souhaitent bloquer leur dossier de crédit ou signaler une fraude, veuillez contacter les trois (3) principaux bureaux de renseignements sur le crédit énumérés ci-dessous :

Les consommateurs peuvent s'informer davantage sur l'usurpation d'identité, les alertes à la fraude, le gel du crédit et les mesures à prendre pour protéger leurs renseignements personnels en communiquant avec les agences d'évaluation du crédit, la Federal Trade Commission ou le procureur général de leur État. La Federal Trade Commission peut être contactée à l'adresse suivante : 600 Pennsylvania Avenue NW, Washington, DC 20580 ; https://www.identitytheft.govPour toute question relative au vol d'identité, veuillez composer le 1 (877) ID-THEFT (1 (877) 438-4338) ou le 1 (866) 653-4261 (ATS). La Commission fédérale du commerce (FTC) encourage également les personnes victimes d'usurpation d'identité à déposer une plainte. Pour plus d'informations sur la procédure à suivre, veuillez consulter les coordonnées ci-dessus. En cas de vol d'identité ou de fraude, vous avez le droit de porter plainte auprès de la police. Veuillez noter que pour déposer une plainte, vous devrez probablement fournir des preuves. Tout vol d'identité avéré ou suspecté doit être signalé aux forces de l'ordre, à la FTC et au procureur général de l'État concerné. La publication de cet avis n'a pas été retardée par les forces de l'ordre.

Pour les résidents du district de ColumbiaLe procureur général du district de Columbia peut être contacté à l'adresse suivante : 400 6th Street, NW, Washington, DC 20001 ; (202) 442-9828 ; et https://oag.dc.govGraebel est situé au 16346 Airport Circle, Aurora, Colorado 80011.

Pour les résidents du Maryland, le procureur général du Maryland peut être contacté à l'adresse suivante : 200 St. Paul Place, 16e étage, Baltimore, MD 21202 ; au 1 (410) 576-6300 ou au 1 (888) 743-0023 ; et https://www.marylandattorneygeneral.govGraebel est situé au 16346 Airport Circle, Aurora, Colorado 80011.

Pour les résidents du Nouveau-MexiqueEn vertu de la loi sur l'information équitable en matière de crédit (Fair Credit Reporting Act), les consommateurs bénéficient de droits, notamment le droit d'être informés si des informations contenues dans leur dossier de crédit ont été utilisées contre eux, le droit de connaître le contenu de leur dossier, le droit de demander leur score de crédit et le droit de contester les informations incomplètes ou inexactes. De plus, conformément à cette loi, les agences d'évaluation du crédit doivent corriger ou supprimer les informations inexactes, incomplètes ou non vérifiables ; elles ne peuvent pas diffuser d'informations négatives obsolètes ; l'accès aux dossiers des consommateurs est limité ; les consommateurs doivent donner leur consentement pour que leurs rapports de crédit soient communiqués aux employeurs ; ils peuvent limiter les offres de crédit et d'assurance présélectionnées en fonction des informations contenues dans leur rapport de crédit ; et ils peuvent demander des dommages et intérêts aux contrevenants. Les consommateurs peuvent bénéficier de droits supplémentaires en vertu de la loi sur l'information équitable en matière de crédit, non mentionnés ici. Les victimes d'usurpation d'identité et les militaires en service actif bénéficient de droits supplémentaires spécifiques. Nous encourageons les consommateurs à consulter leurs droits en vertu de cette loi en visitant [lien manquant]. https://www.consumerfinance.gov/f/201504_cfpb_summary_your-rights-under-fcra.pdf, ou en écrivant à Consumer Response Center, Room 130-A, Federal Trade Commission, 600 Pennsylvania Ave. NW, Washington, DC 20580.

Pour les résidents de New York, Le procureur général de l'État de New York peut être contacté à l'adresse suivante : Bureau du procureur général, The Capitol, Albany, NY 12224-0341 ; 1 (800) 771-7755 ; ou https://ag.ny.gov.

Pour les résidents de Caroline du Nord, le procureur général de Caroline du Nord peut être contacté à l'adresse suivante : 9001 Mail Service Center, Raleigh, NC 27699-9001 ; au 1 (877) 566-7226 ou au 1 (919) 716-6000 ; et https://www.ncdoj.gov.

Pour les résidents de Rhode IslandLe procureur général de Rhode Island peut être contacté à l'adresse suivante : 150 South Main Street, Providence, RI 02903 ; 1 (401) 274-4400 ; et https://www.riag.ri.govEn vertu de la loi de l'État de Rhode Island, toute personne a le droit d'obtenir le rapport de police établi concernant cet événement. Des résidents de Rhode Island pourraient être touchés par cet événement.