Incident de sécurité chez Acadia Healthcare en 2026

Une activité inhabituelle a été détectée et le compte a été sécurisé le 25 mars. L’envoi des notifications a débuté le 22 mai.

L’incident a touché 1 807 personnes. Les données susceptibles d’être concernées varient d’une personne à l’autre et peuvent comprendre des noms, des adresses, des dates de naissance, des informations de santé ou d’assurance maladie et, pour une partie des personnes, des numéros de sécurité sociale ou des numéros de demande de remboursement d’assurance maladie. Le système de dossiers médicaux électroniques n’a pas été concerné, et aucune perturbation de la prise en charge médicale ou des activités quotidiennes n’a été signalée.

Le chiffre de 1 807 n’est pas un décompte de personnes pour lesquelles tous les champs ont été concernés, de patients suivis en santé comportementale, d’e-mails, de fichiers ou de cas d’utilisation abusive. Cette fiche ne permet d’établir ni l’identité des personnes, ni leur statut de patient ou de salarié d’Acadia, ni un diagnostic ou un traitement particulier, ni le titulaire d’un numéro de sécurité sociale ou HICN, ni l’association de plusieurs champs pour une même personne, ni une prise de contrôle de compte, ni une fraude, ni une usurpation d’identité médicale.

Les informations indiquant un lien avec les soins de santé comportementale, ainsi que les données de santé et d’assurance, les numéros de sécurité sociale ou HICN, les dates de naissance et les adresses, doivent être traités avec les précautions de confidentialité les plus strictes. Seules les personnes ayant reçu directement une notification ou sachant qu’une donnée sensible précise les concernant a pu être impliquée dans l’incident devraient appliquer les mesures de protection des dossiers médicaux, de l’assurance et de l’identité indiquées dans leur propre notification.