> Navient Corporation

Navient Corporation, une entreprise américaine de services de prêts étudiants, a subi un incident de cybersécurité où le cabinet d'avocats tiers qui lui fournit des services a été victime d'une attaque par rançongiciel. Cette attaque a entraîné la fuite de données personnelles de prêteurs, incluant leur nom, date de naissance, adresse et numéro de sécurité sociale (SSN). Navient a immédiatement lancé une enquête avec l'aide d'experts externes et a notifié les parties concernées et les autorités réglementaires. L'entreprise a précisé que l'incident était limité au système du cabinet d'avocats et qu'aucune preuve d'accès non autorisé à ses propres systèmes n'a été trouvée, n'entraînant aucune interruption des services.