Avis de substitution de violation de données

Belden 07.02.2021

Comme nous l’avons annoncé publiquement le 24 novembre 2020, nous avons été victimes d’un incident de sécurité des données qui pourrait avoir exposé les renseignements personnels de certaines personnes. Nous prenons très au sérieux la protection et l’utilisation appropriée des renseignements personnels. Le présent avis vise à décrire les mesures que les personnes touchées peuvent prendre pour protéger leur identité.

Avis de substitution d’incident de données


Que s’est-il passé ?

Dans la soirée du 12 novembre 2020, les experts informatique de Belden ont détecté une activité inhabituelle impliquant certains serveurs de l’entreprise. Nous avons immédiatement déclenché notre plan de réponse aux incidents de cybersécurité, déployé des équipes de spécialistes informatiques internes et contacté des experts en cybersécurité de pointe ainsi que d’autres conseillers afin d'identifier la portée de l’incident et d'agir rapidement pour en atténuer l’impact. Les experts en criminalistique ont déterminé que nous avions fait la cible d’une attaque sophistiquée par une entité extérieure à l’entreprise. Aux environs du 15 novembre 2020, nous avons appris que cette entité externe avait accédé à des serveurs contenant des renseignements personnels appartenant à d'anciens employés ou à des employés actuels.. Nous avons appris par la suite que nos serveurs contenaient également des informations relatives à la santé de certains employés actuels et anciens, ainsi que des informations personnelles et liées à la santé de certains conjoints, personnes à charge et proches de certains employés actuels et anciens.

 

De quels renseignements s’agissait-il ?

Pour les personnes touchées, les renseignements personnels et liés à la santé impliqués dans cet incident peuvent avoir inclus les noms, les dates de naissance, les numéros d’identification émis par le gouvernement (par exemple, le numéro de sécurité sociale), les renseignements sur les comptes bancaires (pour les employés nord-américains sur la liste de paie de Belden), les adresses domiciliaires, les adresses électroniques, d’autres renseignements généraux liés à l’emploi (pour les employés de Belden), le sexe et les avantages sociaux, comme le numéro UMI (membre), le numéro de groupe, la catégorie de couverture, la principale source de couverture, la date d’entrée en vigueur de cette couverture, toute autre source de couverture, la date d’entrée en vigueur des couvertures supplémentaires, leur relation avec un employé de Belden et d’autres renseignements sur les avantages sociaux. Pour les personnes impliquées dans une demande d’indemnisation des accidents du travail associée à Belden, les renseignements personnels et liés à la santé peuvent également avoir inclus des renseignements sur leur incapacitation. Pour le personnel de Belden impliqué dans des négociations relatives aux réclamations d’assurance, les informations les concernant peuvent avoir inclus des informations sur le diagnostic et le traitement liées à la réclamation. Le personnel de Belden n’a autrement pas accès aux informations sur le diagnostic et le traitement des individus.

 

Quelles actions ont été mises en place ?

Alors que notre enquête se poursuit, nous estimons être parvenus à interrompre tout accès non autorisé aux données personnelles sur nos serveurs. Nous travaillons également avec des responsables de la réglementation et de l’application de la loi, y compris le F.B.I. et le département de la Sécurité intérieure, pour enquêter sur la question et avons sollicité un avis juridique pour nous aider à informer les autorités réglementaires compétentes. De plus, nous surveillons en permanence toute activité suspecte sur nos systèmes et avons déployé des ressources supplémentaires pour renforcer la sécurité de nos systèmes.

Pour aider à apaiser les inquiétudes et tenter d’atténuer les conséquences de cet incident sur les personnes touchées, lorsque cela est disponible et légalement autorisé, nous offrons une adhésion gratuite de vingt-quatre mois à Experian IdentityWorksSM Credit 3B aux personnes dont les données ont été potentiellement affectées par cet incident. Si vous souhaitez obtenir ce service, veuillez nous contacter en utilisant les méthodes fournies ci-dessous et, si nous sommes en mesure de vérifier que vous êtes une personne potentiellement affectée par l'incident, nous vous fournirons des instructions sur la façon de vous inscrire au produit Experian IdentityWorksSM Credit 3B. Ce produit aide à détecter une éventuelle utilisation abusive de vos informations personnelles et vous fournit des services de protection de l’identité axés sur l’identification immédiate et la résolution du vol d’identité.

 

Que pouvez-vous faire ?

Si vous pensez avoir été touché par cet incident, vous pouvez communiquer avec nous au 1-833-971-3268, du lundi au vendredi de 8 h 00 à 17 h 30 CT, ou écrire à protect@belden.com.Veuillez également consulter la section « Ressources supplémentaires » ci-dessous. Cette section décrit les mesures supplémentaires que vous pouvez prendre pour vous protéger, y compris les recommandations de la Federal Trade Commission concernant la protection contre le vol d’identité et des détails sur la façon de placer une alerte à la fraude ou un gel de sécurité sur votre dossier de crédit.

La protection de vos informations est importante pour nous. Nous espérons que les services que nous vous offrons démontrent notre engagement continu envers votre sécurité et votre satisfaction.

 

Ressources additionnelles

Coordonnées des trois agences nationales d’évaluation du crédit :

Equifax, PO Box 740241, Atlanta, GA 30374, www.equifax.com, 1-800-685-1111

Experian, PO Box 2104, Allen, TX 75013, www.experian.com, 1-888-397-3742

TransUnion, PO Box 2000, Chester, PA 119016, www.transunion.com, 1-800-888-4213

 

 

Rapport de crédit gratuit. Il vous est recommandé de rester vigilant en examinant vos relevés de compte et en surveillant votre dossier de crédit pour détecter toute activité non autorisée, en particulier les activités pouvant indiquer une fraude ou un vol d’identité. Vous pouvez obtenir une copie de votre dossier de crédit, gratuitement, une fois tous les 12 mois auprès de chacune des trois agences nationales d’évaluation du crédit.

Pour commander votre rapport de crédit annuel gratuit, veuillez visiter www.annualcreditreport.com ou appeler sans frais au 1-877-322-8228.

Vous pouvez également commander votre rapport de crédit annuel gratuit en envoyant un formulaire de demande de rapport de crédit annuel dûment rempli (disponible sur le site Web de la Federal Trade Commission (« FTC ») des États-Unis à l’adresse www.consumer.ftc.gov) à l’adresse suivante :

Annual Credit Report Request Service, P.O. Box 105281, Atlanta, GA 30348-5281.

 

Pour les résidents du Colorado, De Géorgie , du Maine , du Maryland, du Massachusetts, du New Jersey, de Porto Rico et du Vermont : Vous pouvez obtenir gratuitement une ou plusieurs copies supplémentaires (selon l’État) de votre dossier de crédit. Vous devez communiquer directement avec chacune des agences d’évaluation du crédit pour obtenir ce ou ces rapports supplémentaires.

 

Alertes à la fraude. Il existe deux types d’alertes à la fraude que vous pouvez placer sur votre dossier de crédit pour avertir vos créanciers que vous pourriez être victime de fraude : une alerte initiale et une alerte prolongée. Vous pouvez demander qu’une alerte initiale à la fraude soit placée sur votre dossier de crédit si vous soupçonnez que vous avez été ou êtes sur le point d’être victime d’un vol d’identité. Une alerte initiale à la fraude reste sur votre dossier de crédit pendant au moins un an. Vous pouvez obtenir une alerte prolongée sur votre dossier de crédit si vous avez déjà été victime d’un vol d’identité et que vous avez la preuve documentaire appropriée. Une alerte de fraude prolongée reste sur votre dossier de crédit pendant sept ans. Vous pouvez placer une alerte à la fraude sur votre dossier de crédit en communiquant avec l’une des trois agences nationales d’évaluation du crédit.

 

Gel de sécurité. Vous avez la possibilité d’imposer gratuitement un gel de sécurité, également appelé gel de crédit, sur votre dossier de crédit.

Un gel de sécurité vise à empêcher qu'un crédit, un prêt ou des services soient approuvés en votre nom sans votre consentement. Pour geler votre dossier de crédit, vous pouvez utiliser un processus en ligne, une ligne téléphonique automatisée ou soumettre une demande écrite à l’une des trois agences d’évaluation du crédit listées plus haut. Les renseignements suivants doivent être inclus lors de la demande d’un gel de sécurité (notez que, si vous demandez un rapport de crédit pour votre conjoint, ces renseignements doivent également lui être fournis) : (1) nom complet, avec initiale du milieu et suffixes éventuels; (2) Numéro de sécurité sociale; 3° la date de naissance; 4° l’adresse actuelle et toute adresse antérieure au cours des 5 dernières années; et (5) tout rapport d’incident ou plainte applicable auprès d’un organisme d’application de la loi ou du Registre des véhicules automobiles. La demande doit également inclure une copie d’une carte d’identité émise par le gouvernement et une copie d’une facture de services publics récente ou d’un relevé bancaire ou d’assurance. Il est essentiel que chaque exemplaire soit lisible et affiche votre nom, votre adresse postale actuelle et la date d’émission.

 

Commission fédérale du commerce et bureaux des procureurs généraux des États. Si vous pensez être victime d’un vol d’identité ou si vous avez des raisons de croire que vos informations personnelles ont été utilisées à mauvais escient, vous devez immédiatement contacter la Federal Trade Commission et / ou le bureau du procureur général de votre État d’origine. Vous pouvez également contacter ces organismes pour obtenir des renseignements sur la façon de prévenir ou de minimiser les risques de vol d’identité.

Vous pouvez contacter la Federal Trade Commission, Consumer Response Center, 600 Pennsylvania Avenue, NW, Washington, DC 20580, www.ftc.gov/bcp/edu/microsites/idtheft/, 1-877-IDTHEFT (438-4338).

 

Pour les résidents du District de Columbia : Le procureur général peut être contacté à l’adresse suivante : Office of the Attorney General for the District of Columbia, 400 6th Street, NW, Washington, DC 20001, Téléphone : (202) 727-3400, Courriel : oag@dc.gov.

 

Pour les résidents du Maryland : Vous pouvez communiquer avec le Maryland Office of the Attorney General, Consumer Protection Division, 200 St. Paul Place, Baltimore, MD 21202, www.oag.state.md.us, 1-888-743-0023.

 

Pour les résidents de Caroline du Nord : Vous pouvez contacter le North Carolina Office of the Attorney General, Consumer Protection Division,9001 Mail Service Center, Raleigh, NC 27699-9001, www.ncdoj.gov, 1-877-566-7226.

 

Pour les résidents de New York: Le procureur général peut être contacté à : Office of the Attorney General, The Capitol, Albany, NY 12224-0341; 1-800-771-7755; https://ag.ny.gov/.

 

Pour les résidents du Connecticut : Vous pouvez contacter le Connecticut Office of the Attorney General, 165 Capitol Avenue, Hartford, CT 06106, 1-860-808-5318, www.ct.gov/ag.

 

Pour les résidents du Massachusetts : Vous pouvez contacter le Office of the Massachusetts Attorney General,1 Ashburton Place, Boston, MA 02108, 1-617-727-8400, www.mass.gov/ago/contact-us.html

 

Pour les résidents du Rhode Island : Vous pouvez communiquer avec le Bureau du procureur général au 1-401-274-4400, http://www.riag.ri.gov/home/ContactUs.php

 

Signalement du vol d’identité et obtention d’un rapport de police.

 

Pour les résidents de l’Iowa : Il est conseillé de signaler tout vol d’identité présumé aux forces de l’ordre ou au procureur général de l’Iowa.

 

Pour les résidents du Massachusetts : Vous avez le droit d’obtenir un rapport de police si vous êtes victime d’un vol d’identité.

 

Pour les résidents de l’Oregon : Il est conseillé de signaler tout vol d’identité présumé aux forces de l’ordre, à la Federal Trade Commission et au procureur général de l’Oregon.

 

Pour les résidents de Rhode Island : Vous avez le droit de déposer ou d’obtenir un rapport de police si vous êtes victime d’un vol d’identité.