📰 Contexte

Source : BleepingComputer — Article publié le 11 novembre 2026. Baker Tilly Advisory Group, l’un des principaux cabinets comptables américains (présent dans 147 pays, 6,8 milliards de dollars de revenus annuels), a notifié ses clients d’une violation de données impliquant un prestataire de services tiers.

🔍 Déroulement de l’incident

  • 6 septembre 2026 : Baker Tilly prend connaissance d’un potentiel incident de cybersécurité.
  • 28 octobre 2026 : Fin de la revue des données affectées et identification des personnes concernées.
  • Un acteur non autorisé a pu accéder et exfiltrer des données stockées sur une plateforme opérée par un prestataire tiers utilisé par Baker Tilly.

📊 Données exposées et périmètre

Selon les données du Bureau du Procureur général du Texas :

  • 10 456 individus affectés dans le seul État du Texas
  • Types de données exposées : numéros de sécurité sociale (SSN), noms complets, adresses, et autres informations personnelles
  • La notification officielle ne précise pas le nombre total de clients impactés, ne nomme pas le prestataire tiers, et laisse certains champs de types de données en blanc.

🛡️ Réponse de Baker Tilly

  • Mesures de confinement immédiates prises après découverte
  • Recours à des experts externes pour l’investigation
  • Notification des autorités policières
  • Aucune preuve d’activité non autorisée sur le propre réseau de Baker Tilly
  • Aucun signalement de vol d’identité ou de fraude lié à l’incident
  • Offre de 24 mois de surveillance de crédit et d’identité via Experian aux personnes affectées

ℹ️ Éléments non confirmés

BleepingComputer n’a identifié aucune revendication de la part de groupes de ransomware. Baker Tilly n’a pas répondu aux demandes de précisions du média.

🏷️ Type d’article

Annonce d’incident — cet article vise à informer sur une violation de données en cours de notification, en s’appuyant sur des sources officielles (notification client, registre du Texas).

🧠 TTPs et IOCs détectés

TTP

  • T1078 — Valid Accounts (Initial Access)
  • T1530 — Data from Cloud Storage (Collection)
  • T1567 — Exfiltration Over Web Service (Exfiltration)

🟡 Indice de vérification factuelle : 45/100 (moyenne)

  • ✅ bleepingcomputer.com — source reconnue (liste interne) (20pts)
  • ✅ 2672 chars — texte partiel (10pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 3 TTPs MITRE identifiées (15pts)
  • ⬜ date RSS ou approximée (0pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://www.bleepingcomputer.com/news/security/baker-tilly-notifies-clients-of-data-breach-at-third-party-provider/