Selon un rapport du Identity Theft Resource Center (ITRC), le premier semestre de 2026 a déjà enregistré plus de 471 millions d'avis de victimes liés à des violations de données, dépassant de manière significative le total de 297,5 millions pour l'ensemble de 2025.
Un contributeur majeur à cette augmentation a été un incident cybernétique impliquant l'outil éducatif Canvas, qui a représenté 275 millions d'avis. Le nombre total d'incidents a atteint 1 803, en hausse par rapport à 1 732 au cours de la même période l'année dernière, suggérant que si cette tendance se poursuit, le total pour 2026 pourrait dépasser les 3 321 incidents signalés en 2025.
James Lee, président de l'ITRC, a noté que l'augmentation des violations ne ralentit pas. Une tendance préoccupante est l'implication croissante de l'intelligence artificielle dans ces violations, une étude d'IBM indiquant qu'une violation sur quatre était rendue possible par l'IA, marquant une augmentation de 56 % par rapport à l'année précédente.
La cybersécurité reste une priorité absolue pour 93 % des comités d'audit des entreprises publiques, beaucoup prévoyant d'augmenter leurs budgets de cybersécurité dans l'année à venir.
De plus, le rapport a mis en évidence une augmentation des incidents impliquant des initiés malveillants, avec 21 tels événements signalés au cours du premier semestre 2026, contre seulement trois pour l'ensemble de 2025. Cette augmentation est en partie attribuée à des employés mécontents volant des informations lors de licenciements.
L'ITRC a également souligné que le manque d'uniformité des lois sur la notification des violations à travers les États affecte la quantité d'informations que les consommateurs reçoivent sur les violations.
Pour les consommateurs, les experts recommandent des mesures proactives telles que la surveillance des rapports de crédit et la considération d'un gel de crédit pour se protéger contre le vol d'identité.