Violation de données chez Acadian Ambulance (2024)

Acadian a repéré une activité suspecte le 21 juin, isolé les systèmes et lancé une investigation numérique.

Le registre du HHS OCR fait état de 2 896 985 personnes touchées. Ce chiffre correspond à la population visée par la notification réglementaire, et non à un nombre d’adresses e-mail consultables ou de lignes d’un jeu de données. Il ne prouve pas non plus que tous les champs étaient présents ensemble pour chaque personne. Aucune donnée individuelle n’est importée localement.

Les catégories de données officiellement confirmées, qui varient selon les personnes, sont les noms, les adresses postales, les dates de naissance, les numéros de sécurité sociale et les informations médicales. L’organisation n’a pas confirmé que les cartes de paiement, les comptes bancaires, les mots de passe ou la liste plus large avancée par l’attaquant faisaient partie du périmètre général de l’incident. Les affirmations faisant état de 10 millions d’enregistrements et d’une rançon de 7 millions de dollars ne relèvent pas non plus du périmètre vérifié.

L’incident ne permet pas d’établir qu’une personne donnée était patiente ou employée d’Acadian, qu’elle a bénéficié d’un service d’ambulance particulier, qu’elle présentait un problème de santé particulier, que tous les champs étaient présents ensemble à son sujet ou que ses données ont fait l’objet d’une utilisation abusive. Si vous avez reçu une notification individuelle, référez-vous aux courriers qui vous ont été adressés pour connaître le périmètre vous concernant et les modalités de protection en vigueur.