Violation de données chez Adams Health Network
La violation de données chez Adams Health Network a touché 5 305 personnes après qu’une attaque par hameçonnage a compromis le compte de messagerie d’un employé en décembre 2025 et exposé des données d’identité et de santé.
Types de données exposées
2 sensibles6- Diagnostics
- Informations d’assurance santé
- Noms
- Adresses physiques
- Dates de naissance
- Numéros de sécurité sociale
À propos de cette fuite de données
Adams Health Network gère Adams Memorial Hospital et des services de santé associés dans l’Indiana. L’incident s’est limité au compte de messagerie; l’organisation a déclaré que son système de dossiers médicaux électroniques n’avait pas été consulté.
Que s’est-il passé lors de la violation de données chez Adams Health Network ?
Le 12 mars 2026, l’organisation a appris qu’un accès non autorisé avait eu lieu sur le compte d’un employé et a sécurisé ce compte. Son enquête a relié cet accès à une attaque par hameçonnage qui avait commencé le 22 décembre 2025.
Dans l’avis officiel publié en ligne, la phrase correspondante indique par erreur 2026 comme année de l’incident; la date de découverte en mars 2026 et la chronologie réglementaire à l’appui établissent que l’incident a commencé le 22 décembre 2025. L’organisation a déclaré que l’auteur de l’attaque n’avait accédé ni à son système de dossiers médicaux électroniques ni aux informations relatives aux comptes financiers.
Quelles informations ont été concernées ?
Selon les personnes, le compte de messagerie pouvait contenir des noms, des adresses, des dates de naissance, des numéros de sécurité sociale, des dates de prestations de soins, des diagnostics, des frais de soins ou des informations d’assurance.
Il ne faut pas supposer que toutes ces catégories de données étaient présentes pour chaque personne. Les informations sur les frais de soins ne désignent pas des données de comptes bancaires ou de cartes de paiement; l’organisation a expressément déclaré que les informations relatives aux comptes financiers et son système de dossiers médicaux électroniques n’avaient pas été consultés.
Combien de personnes ont été touchées ?
Le portail officiel des violations de données du ministère américain de la Santé et des Services sociaux fait état de 5 305 personnes touchées. Le portail classe l’événement comme un piratage ou un incident informatique impliquant la messagerie électronique.
Que devez-vous faire si vous êtes concerné ?
Si vous avez reçu un avis, référez-vous aux catégories de données indiquées dans votre propre courrier et examinez vos relevés de prestations, vos factures médicales et vos demandes de remboursement auprès de votre assurance afin de repérer des soins, des prestataires ou des frais que vous ne reconnaissez pas.
Si votre numéro de sécurité sociale était concerné, vous pouvez envisager de bénéficier des 12 mois de surveillance du crédit offerts gratuitement, surveiller vos rapports de crédit et examiner les options gratuites de gel du crédit ou d’alerte à la fraude. Vérifiez tout message inattendu par un canal indépendant.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
