Le géant de la sécurité domestique ADT admet avoir été piraté

ADT, l'un des plus grands fournisseurs de sécurité domestique aux États-Unis, a été piraté. La faille, qui a été révélée mercredi dans un dossier déposé auprès de la Securities and Exchange Commission, concerne plusieurs bases de données contenant des informations sur les clients, notamment des adresses de domicile, des e-mails et des numéros de téléphone.

TechCrunch, qui a initialement signalé la violation, note que la divulgation de l'entreprise intervient seulement une semaine après qu'un vendeur sur un forum de cybercriminalité a affirmé que plus de 30 000 dossiers clients avaient été volés à l'entreprise. Comme l'indique le dossier d'ADT auprès de la SEC, les données qui ont été volées comprennent « des adresses e-mail, des numéros de téléphone et des adresses postales ».

ADT vend notamment des systèmes de sécurité domestique avec des flux vidéo en direct, bien que la société ait déclaré que ces systèmes n'avaient pas été compromis au cours de l'incident. Dans une déclaration fournie à Gizmodo, ADT a affirmé qu'« aucun des systèmes de sécurité domestique de nos clients n'a été compromis et qu'aucune information personnelle sensible, donnée de carte de crédit ou information bancaire n'a été consultée ». ADT affirme que les clients touchés par la violation « représentent un petit pourcentage » de sa « base d'abonnés globale ».

Les violations de données sont de formes et de tailles diverses, et le secteur de la sécurité n’y échappe pas. En 2021, la société de sécurité Verkada a été piratée par un groupe de cybercriminels se faisant appeler « Arson Cats ». L’intrus numérique a réussi à accéder à 150 000 flux vidéo en direct, y compris ceux appartenant à de grandes entreprises comme Cloudflare, Equinox et Tesla.

ADT est une très grande (et très ancienne) entreprise, il est donc compréhensible qu'elle ait eu son lot de problèmes au fil des ans. En 2021, un agent de sécurité d'ADT a été surpris en train d'abuser de l'accès aux flux de sécurité domestiques de centaines de clients, souvent pour regarder des femmes se déshabiller ou voir des gens avoir des relations sexuelles. Cet homme a finalement été condamné à une peine de prison. Dans les années 1970 et 1980, le célèbre tueur en série Dennis Rader (alias le « tueur de BTK ») travaillait également pour l'entreprise. Pas terrible.

Si vous êtes client d'ADT et que vous avez été touché par la récente violation de données, vous devriez avoir reçu une notification de la société à ce stade. Si vous souhaitez toutefois vous renseigner auprès de la société, ADT a mis à votre disposition un numéro de téléphone dédié avec une équipe d'assistance pour répondre aux questions des clients. Vous pouvez appeler le : (866) 437-9016.