Avis de violation de données de substitution

Avis de substitution concernant un incident lié aux données

Que s’est-il passé ?

Dans la soirée du 12 novembre 2020, les informaticiens de Belden ont détecté une activité inhabituelle sur certains serveurs de l'entreprise. Nous avons immédiatement déclenché notre plan d'intervention en cas d'incident de cybersécurité, déployé des équipes d'informaticiens internes et fait appel à des experts indépendants en cybersécurité et à d'autres conseillers pour déterminer la portée de l'incident et agir rapidement pour en atténuer l'impact. Les experts en criminalistique ont déterminé que nous étions la cible d'une attaque sophistiquée menée par une entité extérieure à l'entreprise.  Aux environs du 15 novembre 2020, nous avons appris que cette entité externe avait accédé à des serveurs contenant les informations personnelles appartenant à d'anciens employés ou à des employés actuels.  Nous avons appris par la suite que nos serveurs contenaient également des informations relatives à la santé de certains employés actuels et anciens, ainsi que des informations personnelles et relatives à la santé de certains conjoints, personnes à charge et parents de certains employés actuels et anciens.

 

De quels renseignements s’agissait-il ?

Pour les personnes affectées, les renseignements personnels et relatifs à la santé concernés par cet incident ont pu comprendre les noms, les dates de naissance, les numéros d'identification délivrés par le gouvernement (par exemple, le numéro de sécurité sociale), les informations sur les comptes bancaires (pour les employés nord-américains figurant sur la liste de paie de Belden), les adresses de domicile, les adresses électroniques, d'autres informations générales relatives à l'emploi (pour les employés de Belden), le sexe et des informations sur les avantages sociaux, telles que le numéro UMI (membre), le numéro de groupe, la catégorie de couverture, la source principale de couverture, la date d'entrée en vigueur de cette couverture, toute autre source de couverture, la date d'entrée en vigueur de couvertures supplémentaires, leur relation avec un employé de Belden et d'autres informations sur les avantages sociaux. Pour les personnes ayant présenté une demande d'indemnisation pour accident du travail survenu chez Belden, les informations personnelles et médicales peuvent également inclure des informations sur leur accident. Pour le personnel de Belden chargé des litiges relatifs aux demandes de remboursement par les assurances, les informations les concernant peuvent avoir inclus des informations sur le diagnostic et le traitement liés à la réclamation.  Autrement, le personnel de Belden n'a pas accès aux informations sur le diagnostic et le traitement des individus.

 

Quelles actions ont été mises en place ?

Alors que notre enquête se poursuit, nous estimons être parvenus à interrompre tout accès non autorisé aux données personnelles sur nos serveurs. Nous travaillons également avec des responsables de la réglementation et de l’application de la loi, y compris le F.B.I. et le département de la Sécurité intérieure, pour enquêter sur la question et avons sollicité un avis juridique pour nous aider à informer les autorités réglementaires compétentes.  De plus, nous surveillons en permanence toute activité suspecte sur nos systèmes et avons déployé des ressources supplémentaires pour renforcer la sécurité de nos systèmes.

Afin d'apaiser les inquiétudes et de tenter d'atténuer les conséquences de cet incident sur les personnes concernées, nous offrons, lorsque cela est possible et légalement autorisé, une adhésion gratuite de vingt-quatre mois à Experian IdentityWorks^SM Credit 3B aux personnes dont les données ont été potentiellement affectées par cet incident. Si vous souhaitez obtenir ce service, veuillez nous contacter en utilisant les méthodes fournies ci-dessous et, si nous sommes en mesure de vérifier que vous êtes une personne potentiellement affectée, nous vous fournirons des instructions sur la façon de vous inscrire pour bénéficier du produit Experian IdentityWorks^SM Credit 3B. Ce produit aide à détecter une éventuelle utilisation abusive de vos informations personnelles et vous fournit des services de protection de l’identité axés sur l’identification immédiate et la résolution du vol d’identité.

 

Que pouvez-vous faire ?

Si vous pensez avoir été touché(e) par cet incident, vous pouvez nous contacter au 1-833-971-3268, du lundi au vendredi de 8h00 am à 5h30 pm, heure centrale, ou à l'adresse e-mail suivante protect@belden.com.  Veuillez également consulter la section « Ressources supplémentaires » ci-dessous. Cette section décrit les mesures supplémentaires que vous pouvez prendre pour vous protéger, y compris les recommandations de la Federal Trade Commission concernant la protection contre le vol d’identité, et des détails sur la façon de placer une alerte à la fraude ou un gel de sécurité sur votre dossier de crédit.

La protection de vos informations est importante pour nous. Nous espérons que les services que nous vous offrons démontrent notre engagement continu envers votre sécurité et votre satisfaction.

 

Ressources supplémentaires

Coordonnées des trois agences nationales d’évaluation du crédit :

Equifax, PO Box 740241, Atlanta, GA 30374, www.equifax.com, 1-800-685-1111

Experian, PO Box 2104, Allen, TX 75013, www.experian.com, 1-888-397-3742

TransUnion, PO Box 2000, Chester, PA 119016, www.transunion.com, 1-800-888-4213

 

 

Rapport de crédit gratuit. Il vous est recommandé de rester vigilant(e) en examinant vos relevés de compte et en surveillant votre dossier de crédit pour détecter toute activité non autorisée, en particulier les activités pouvant indiquer une fraude ou un vol d’identité. Vous pouvez obtenir une copie de votre dossier de crédit, gratuitement, une fois tous les 12 mois auprès de chacune des trois agences nationales d’évaluation du crédit.

Pour commander votre rapport de crédit annuel gratuit, veuillez visiter www.annualcreditreport.com ou appeler gratuitement le 1-877-322-8228.

Vous pouvez également commander votre rapport de crédit annuel gratuit en envoyant un formulaire de demande de rapport de crédit annuel dûment rempli (disponible sur le site Web de la Federal Trade Commission (« FTC ») des États-Unis à l’adresse www.consumer.ftc.gov) à l’adresse suivante :

Annual Credit Report Request Service, P.O. Box 105281, Atlanta, GA 30348-5281.

 

Pour les résidents du Colorado, de Géorgie, du Maine, du Maryland, du Massachusetts, du New Jersey, de Porto Rico, et du Vermont : vous pouvez obtenir gratuitement une ou plusieurs copies supplémentaires (selon l’État) de votre dossier de crédit. Vous devez contacter directement avec chacune des agences d’évaluation du crédit pour obtenir ce ou ces rapports supplémentaires.

 

Alertes à la fraude. Il existe deux types d’alertes à la fraude que vous pouvez placer sur votre dossier de crédit pour avertir vos créanciers que vous pourriez être victime de fraude : une alerte initiale et une alerte prolongée. Vous pouvez demander qu’une alerte initiale à la fraude soit placée sur votre dossier de crédit si vous soupçonnez que vous avez été ou êtes sur le point d’être victime d’un vol d’identité. Une alerte initiale à la fraude reste sur votre dossier de crédit pendant au moins un an. Vous pouvez obtenir une alerte prolongée sur votre dossier de crédit si vous avez déjà été victime d’un vol d’identité et que vous avez la preuve écrite adéquate. Une alerte de fraude prolongée reste sur votre dossier de crédit pendant sept ans. Vous pouvez placer une alerte à la fraude sur votre dossier de crédit en communiquant avec l’une des trois agences nationales d’évaluation du crédit.

 

Gel de sécurité. Vous avez la possibilité de demander gratuitement un gel de sécurité, également appelé gel de crédit, sur votre dossier de crédit.

Un gel de sécurité vise à empêcher qu'un crédit, un prêt ou des services soient approuvés en votre nom sans votre consentement. Pour geler votre dossier de crédit, vous pouvez utiliser un formulaire en ligne, appeler un service téléphonique automatisé ou soumettre une demande écrite à l'une des trois agences d'évaluation du crédit indiquées ci-dessus. Les renseignements suivants doivent être inclus lors de la demande d’un gel de sécurité (notez que, si vous demandez un rapport de crédit pour votre conjoint, ces renseignements doivent également lui être fournis) : (1) nom complet, avec initiale du deuxième prénom et suffixes éventuels ; (2) numéro de sécurité sociale ; (3) date de naissance ; (4) adresse actuelle et toute adresse antérieure au cours des 5 dernières années ; et (5) tout rapport d’incident ou plainte applicable auprès d’un organisme d’application de la loi ou du Registry of Motor Vehicles (Registre des véhicules automobiles). La demande doit également inclure une copie d’une carte d’identité émise par le gouvernement et une copie d’une facture de services publics récente ou d’un relevé bancaire ou d’assurance. Il est impératif que chaque exemplaire soit lisible et comporte votre nom, votre adresse postale actuelle et la date d'émission.

 

Federal Trade Commission et State Attorneys General Offices (bureaux des procureurs généraux des États.) Si vous pensez être victime d’un vol d’identité ou si vous avez des raisons de croire que vos informations personnelles ont été utilisées à mauvais escient, vous devez immédiatement contacter la Federal Trade Commission et/ou le bureau du procureur général de votre État d’origine. Vous pouvez également contacter ces organismes pour obtenir des renseignements sur la façon de prévenir ou de minimiser les risques de vol d’identité.

Vous pouvez contacter la Federal Trade Commission, Consumer Response Center, 600 Pennsylvania Avenue, NW, Washington, DC 20580, www.ftc.gov/bcp/edu/microsites/idtheft/, 1-877-IDTHEFT (438-4338).

 

Pour les résidents du District de Columbia : le procureur général peut être contacté à l’adresse suivante : Office of the Attorney General for the District of Columbia, 400 6th Street, NW, Washington, DC 20001, téléphone : (202) 727-3400, E-mail : oag@dc.gov.

 

Pour les résidents du Maryland : vous pouvez contacter le Maryland Office of the Attorney General, Consumer Protection Division, 200 St. Paul Place, Baltimore, MD 21202, www.oag.state.md.us, 1-888-743-0023.

 

Pour les résidents de Caroline du Nord : vous pouvez contacter le North Carolina Office of the Attorney General, Consumer Protection Division, 9001 Mail Service Center, Raleigh, NC 27699-9001, www.ncdoj.gov, 1-877-566-7226.

 

Pour les résidents de New York : le procureur général peut être contacté à l'adresse suivante : Office of the Attorney General, The Capitol, Albany, NY 12224-0341 ; 1-800-771-7755 ; https://ag.ny.gov/.

 

Pour les résidents du Connecticut : vous pouvez contacter le Connecticut Office of the Attorney General à l'adresse : 165 Capitol Avenue, Hartford, CT 06106, 1-860-808-5318, www.ct.gov/ag.

 

Pour les résidents du Massachusetts : vous pouvez contacter le bureau du procureur général du Massachusetts, 1 Ashburton Place, Boston, MA 02108, 1-617-727-8400, www.mass.gov/ago/contact-us.html

 

Pour les résidents de Rhode Island : vous pouvez contacter le Bureau du procureur général au 1-401-274-4400, http://www.riag.ri.gov/home/ContactUs.php.

 

Signaler un vol d'identité et obtenir un rapport de police.

 

Pour les résidents de l’Iowa : il est conseillé de signaler tout vol d’identité présumé aux forces de l’ordre ou au procureur général de l’Iowa.

 

Pour les résidents du Massachusetts : vous avez le droit d’obtenir un rapport de police si vous êtes victime d’un vol d’identité.

 

Pour les résidents de l’Oregon : il est conseillé de signaler tout vol d’identité présumé aux forces de l’ordre, à la Federal Trade Commission et au procureur général de l’Oregon.

 

Pour les résidents de Rhode Island : vous avez le droit de déposer ou d’obtenir un rapport de police si vous êtes victime d’un vol d’identité.