Incident de sécurité chez Academic Urology & Urogynecology of Arizona

L’organisation a détecté un accès à son réseau aux alentours du 22 mai. L’examen des fichiers concernés s’est achevé le 30 janvier 2026.

L’organisation a averti 73 281 personnes. La publication d’un sous-ensemble de 21 467 lignes a également été signalée. Ces chiffres mesurent des choses différentes : les 21 467 lignes ne signifient pas que les données de l’ensemble des 73 281 personnes averties ont été rendues publiques. Il n’existe pas de jeu de données local permettant une recherche au niveau individuel.

Les champs varient d’une personne à l’autre et comprennent les noms, les dates de naissance, les adresses physiques, les numéros de sécurité sociale, les comptes bancaires, les données personnelles de santé et les informations d’assurance maladie. Un enregistrement ne permet d’établir ni l’identité d’une personne, ni son statut de patient en urologie ou en urogynécologie, ni son genre, ni un diagnostic ou un traitement, ni la titularité d’un compte bancaire, ni la présence de tous les champs dans un même enregistrement, ni l’existence d’une fraude ou d’une usurpation d’identité médicale.

Les données relatives à un lien avec l’urologie ou l’urogynécologie, à la santé, à l’assurance, à la sécurité sociale, aux comptes bancaires et aux adresses doivent être traitées dans la plus stricte confidentialité. Seules les personnes ayant reçu directement une notification ou celles qui savent qu’un champ particulier a pu être concerné devraient suivre les mesures de protection des dossiers médicaux, de l’assurance, des comptes bancaires et du crédit indiquées dans leur propre lettre.