*Dernière mise à jour le 26/08/12 – 16 h 52*
Le centre pour la jeunesse New Horizon prend très au sérieux sa responsabilité en matière de protection des données personnelles sensibles.
Le 3 août 2026, nous avons été informés que Beacon CRM, qui traite pour notre compte les informations relatives aux collectes de fonds et à nos sympathisants, avait été victime d'un incident de cybersécurité.
Ce que nous savons à ce jour
Beacon CRM nous a informés (au 12 août 2026) qu’ils avaient confirmé leurs soupçons antérieurs selon lesquels une copie de la base de données contenant toutes les données des clients de Beacon, y compris les fichiers joints, avait été réalisée et probablement téléchargée dans un format lisible par l’auteur de l’attaque.
Beacon a également déterminé que la cause première probable de cet incident était la compromission d'une clé d'accès AWS. La première activité malveillante observée a eu lieu le 27 juillet 2026 à 01 h 20 min 16 s UTC et a duré environ 1 heure et 27 minutes.
Beacon CRM a constaté que des copies de ses sauvegardes de base de données avaient été réalisées. Cela signifie que les coordonnées personnelles stockées dans notre compte Beacon avant 5 h du matin le 27 juillet 2026 ont pu être consultées. Rien n'indique que des données relatives à des cartes bancaires ou à des comptes bancaires aient été compromises.
Qui cela concernera-t-il ?
Sur Beacon, nous conservons les informations que nos donateurs, sympathisants et partenaires partagent avec nous ; celles-ci peuvent inclure les noms, les coordonnées et l'adresse, l'organisation ou l'employeur, les préférences en matière de correspondance et de communication et, le cas échéant, des informations concernant les dons, le dispositif « Gift Aid » ou votre relation générale avec nous. Nous attendons de plus amples informations de la part de Beacon ; toutefois, la société a indiqué qu'elle ne serait peut-être jamais en mesure de nous communiquer la nature précise des données ayant fait l'objet d'une violation.
Beacon a déclaré qu'il n'existait pour l'instant aucune preuve indiquant que des informations aient été publiées en ligne ou qu'une demande de rançon ait été formulée. Son enquête se poursuit en collaboration avec des spécialistes externes en cybersécurité. Pour en savoir plus sur les déclarations de Beacon concernant cet incident, cliquez ici: https://www.beaconcrm.org/incident-guidance
Une fuite de données à caractère personnel ayant eu lieu, nous sommes tenus, en vertu de la loi sur la protection des données (2018), de signaler cet incident tant au Bureau du commissaire à l'information qu'aux personnes concernées. Dans un souci de transparence totale, nous avons donc souhaité communiquer cette information au plus grand nombre dès que possible.
Le risque le plus évident à l'heure actuelle est que quelqu'un utilise vos informations personnelles pour rendre un e-mail, un appel téléphonique ou un message frauduleux plus convaincant. Nous demandons à tous nos donateurs de faire preuve d'une vigilance particulière face à toute communication inattendue faisant référence à New Horizon, à vos dons ou à votre relation avec notre organisation. Ne cliquez pas sur des liens inattendus et ne communiquez pas de mots de passe, de codes de sécurité, de coordonnées bancaires ou d'autres informations personnelles.
Ce que nous faisons actuellement
Notre priorité immédiate a été d'informer les personnes concernées par cette violation de données afin qu'elles puissent prendre les mesures correctives qui s'imposent. Nous avons également commencé à mettre en œuvre des mesures de précaution supplémentaires, notamment en sécurisant l'accès à notre compte Beacon, en réinitialisant les mots de passe et en désactivant les applications et intégrations liées à Beacon. Ce faisant, nous suivons les recommandations du Bureau du commissaire à l'information (ICO) et de la Commission des associations caritatives (Charity Commission) et nous nous conformons à nos obligations réglementaires en matière de déclaration.
Vous pouvez consulter l'intégralité de notre Politique de confidentialité sur notre site web à l'adresse suivante : https://nhyouthcentre.org.uk/privacy/
Ce que vous pouvez faire dès maintenant
Nous savons que la perte de données peut être très préoccupante, et nous vous présentons nos excuses les plus sincères pour l’inquiétude que cet incident pourrait susciter. Nous fournirons des informations complémentaires à tous les donateurs dont les données auraient pu être consultées dès que l’enquête menée par Beacon ou par nos soins mettra en évidence des changements significatifs par rapport à la situation décrite ci-dessus. Nous comprenons que cela puisse affecter la confiance que vous nous accordez, et si vous avez mis en place un don récurrent et souhaitez modifier vos préférences, n’hésitez pas à nous contacter.
Nous mettrons à jour cette déclaration publique au fur et à mesure que nous recevrons de nouvelles informations.
Si vous recevez un message qui vous semble suspect, veuillez nous contacter directement au 020 7344 5560 ou à l'adresse [email protected]. Veuillez ne pas utiliser les coordonnées ni les liens figurant dans le message suspect lui-même.
Foire aux questions
1. Pourquoi New Horizon utilise-t-il un logiciel de gestion de la relation client (CRM) ? Pourquoi avons-nous choisi Beacon ?
Il est courant pour les associations caritatives d’utiliser un CRM (gestionnaire de relation client) afin de gérer et de suivre leurs communications avec le public ainsi que le soutien qu’elles reçoivent de celui-ci. Cela permet de centraliser toutes ces informations en un seul endroit de manière sécurisée et de garantir la cohérence. Nous sommes passés à Beacon en 2023 après avoir examiné cinq solutions CRM différentes. Nous avons procédé à une vérification approfondie de leurs mesures de sécurité, conformément à nos politiques en matière de RGPD, de confidentialité et de conformité des données. Beacon est l’un des fournisseurs de CRM les plus populaires auprès des associations caritatives et a confirmé que tous ses clients sont concernés. L’entreprise reste en contact avec nous et ses autres clients à mesure que la faille de sécurité se précise et continuera à mettre à jour cette page au fur et à mesure de l’évolution de la situation.
2. Quelles mesures New Horizon met-elle en œuvre pour protéger les données qu'elle collecte ?
New Horizon a mis en place des politiques et des procédures rigoureuses afin de protéger les données et la vie privée de nos sympathisants, de notre personnel et des bénéficiaires de nos services. Nous avons mis en place plusieurs politiques couvrant des sujets tels que le RGPD, la conformité en matière de données et la protection de la vie privée, qui sont réexaminées tous les deux ans par notre direction et notre conseil d'administration. Notre délégué à la protection des données et notre directeur des opérations vérifient régulièrement notre conformité dans ces domaines, et nous sommes certifiés « Cyber Essentials ». Nous nous engageons pleinement à respecter les normes les plus strictes et menons actuellement une enquête approfondie sur cette violation commise par un sous-traitant.
3. Comptez-vous continuer à utiliser Beacon à l'avenir ?
Notre priorité absolue est d'enquêter sur la violation de données survenue chez Beacon et de veiller à ce que toutes les personnes concernées soient informées et protégées. Une fois l'enquête terminée, nous réévaluerons nos besoins futurs en matière de données, conformément à nos politiques, et prendrons une décision quant au logiciel de gestion de la relation client (CRM) le mieux adapté à New Horizon.
4. Pourquoi ai-je reçu un e-mail à ce sujet alors que je me suis désabonné de New Horizon ?
Si vous aviez précédemment demandé à ne plus recevoir de communications de la part de New Horizon, vous avez été retiré de nos listes de diffusion, mais vos coordonnées sont restées enregistrées dans notre système, conformément au RGPD. Nous avons donc dû vous contacter afin de nous conformer à nos obligations en matière de traitement de vos données à caractère personnel, conformément au Règlement général sur la protection des données (RGPD). Si vous vous êtes déjà désabonné de notre liste de diffusion, nous tenons à vous confirmer que cela ne signifie pas que nous vous avons réabonné, et nous respecterons bien entendu votre souhait de ne plus être contacté par le Centre de jeunesse New Horizon.
Partager sur les réseaux sociaux
