[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fzoyieuhvmd50":3,"$f3iutuh0ld6pcl":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":19,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":48,"seoTitle":8,"seoDescription":49,"logoUrl":50,"isVerified":4,"isSensitive":4,"isSpamList":51,"isMalware":51,"company":52},"6a6f7803d7e8c10185506373","AestoHealth2025","Violation de données chez Aesto Health en 2025","aesto-health-2025","aestohealth.com","2025-12-02T00:00:00.000Z","2026-08-02T17:01:55.604Z","2026-10-09T21:59:36.689Z","Unauthorized cloud access","https:\u002F\u002Foag.ca.gov\u002Fecrime\u002Fdatabreach\u002Freports\u002Fsb24-627513",[15,17,18],"https:\u002F\u002Foag.ca.gov\u002Fecrime\u002Fdatabreach\u002Freports\u002Fsb24-627495","https:\u002F\u002Fclassactionu.org\u002Fcurrent-data-breaches\u002Fstanislaus-county-health-services-agency\u002F",null,"not_disclosed","people","fr",[24,25,26,27,28,29,22,30,31,32],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[46,47],"Names","Protected health information","\u003Cp>\u003Cstrong>La violation de données survenue chez Aesto Health en 2025\u003C\u002Fstrong> a touché une partie limitée de l’environnement Amazon Web Services utilisé par ce prestataire de migration et d’archivage de données de santé. La période d’accès non autorisé a été établie du 2 au 18 décembre 2025, et l’entreprise a détecté l’incident vers le 18 décembre.\u003C\u002Fp>\u003Cp>À l’issue d’une investigation numérique et d’un examen des documents, Aesto a confirmé le 26 mai 2026 que certaines informations de santé protégées pourraient avoir été consultées ou obtenues. Le nombre total de personnes concernées n’a pas été communiqué, et les notifications indiquaient qu’aucun élément ne témoignait d’un usage abusif des informations.\u003C\u002Fp>\u003Ch2>Que s’est-il passé ?\u003C\u002Fh2>\u003Cp>L’incident concernait une partie limitée de l’infrastructure cloud dans laquelle Aesto conservait des données de santé. L’entreprise a fait appel à des spécialistes externes en cybersécurité et a procédé à un examen manuel pour identifier les fichiers susceptibles d’avoir été touchés.\u003C\u002Fp>\u003Cp>Les notifications publiées pour Stanislaus County Health Services Agency et Everside Health décrivent le même incident chez Aesto. Les différentes dates de notification aux organismes de soins ne permettent pas de conclure à des attaques distinctes; cette fiche porte uniquement sur cet incident unique chez le prestataire.\u003C\u002Fp>\u003Ch2>Quelles informations ont pu être concernées ?\u003C\u002Fh2>\u003Cp>Les notifications confirment que les données touchées comprennent les noms complets des personnes concernées et des informations de santé protégées liées à leurs soins. Aesto précise que les champs présents dans les fichiers pouvaient varier selon la personne et l’organisme de santé concerné.\u003C\u002Fp>\u003Cp>Dans les modèles publiés, certains champs de données personnelles sont laissés sous forme de champs à compléter. Les numéros de sécurité sociale, dates de naissance, numéros d’assurance, informations bancaires, mots de passe et diagnostics ne doivent donc pas être présentés comme des catégories de données dont l’exposition est confirmée pour l’ensemble de l’incident.\u003C\u002Fp>\u003Ch2>Risques liés à l’identité médicale et à la confidentialité\u003C\u002Fh2>\u003Cp>Un nom associé à des informations sur les soins peut rendre plus crédibles de faux messages concernant un rendez-vous, une facture, une assurance, un résultat d’analyse ou un portail patient. La divulgation d’informations de santé peut également créer un risque durable pour la confidentialité.\u003C\u002Fp>\u003Cp>L’absence d’usage abusif connu au moment de la notification n’exclut pas un risque ultérieur. Des courriers ou messages inattendus concernant des soins, des opérations d’assurance inexpliquées et des dossiers mentionnant des prestations que la personne n’a pas reçues méritent un examen attentif.\u003C\u002Fp>\u003Ch2>Vérifications à effectuer dès maintenant\u003C\u002Fh2>\u003Cp>Les personnes concernées peuvent examiner les décomptes de prestations de leur assurance, l’activité de leur portail patient et les factures des prestataires de soins. Toute prestation ou demande de prise en charge inconnue doit être vérifiée directement auprès du prestataire et de l’assureur, par un moyen de contact connu.\u003C\u002Fp>\u003Cp>Ne suivez pas les liens inattendus contenus dans des messages qui prétendent provenir d’Aesto ou d’un prestataire de soins et qui demandent des informations personnelles, un paiement, un mot de passe ou un code de vérification. Vérifiez l’authenticité du message en utilisant un numéro de téléphone figurant sur le site officiel ou un portail patient que vous utilisez déjà.\u003C\u002Fp>\u003Ch2>Comptes et systèmes concernés\u003C\u002Fh2>\u003Cp>L’incident s’est produit dans l’environnement cloud d’Aesto; cette notification ne suffit pas à établir que les réseaux de Stanislaus County, d’Everside Health ou d’autres prestataires ont été compromis. Elle ne confirme pas non plus l’exposition du mot de passe de la messagerie ou du portail patient d’une personne.\u003C\u002Fp>\u003Cp>Des mots de passe uniques, l’authentification multifacteur et la vérification des sessions actives peuvent néanmoins renforcer la sécurité du portail patient et de la messagerie. Les changements de mot de passe doivent répondre aux besoins de sécurité des comptes, et non reposer sur une affirmation non vérifiée selon laquelle des identifiants ont été exposés.\u003C\u002Fp>\u003Ch2>Protection à long terme\u003C\u002Fh2>\u003Cp>Les destinataires d’une notification peuvent conserver les courriers, les factures suspectes et les relevés d’assurance, puis vérifier de nouveau leurs dossiers médicaux à intervalles réguliers. La correction d’erreurs liées à l’identité médicale peut prendre du temps; il est donc utile de conserver des justificatifs dès le début.\u003C\u002Fp>\u003Cp>Si vous découvrez un dossier médical ou une demande de prise en charge que vous ne reconnaissez pas, contestez cet élément par écrit auprès du prestataire et de l’assureur, sécurisez les comptes concernés et effectuez les signalements officiels appropriés. Vérifier les demandes sensibles par un second moyen de contact réduit les risques à plus long terme.\u003C\u002Fp>","AWS d’Aesto : accès du 2 au 18 décembre 2025. Noms et données de santé protégées conservés pour des clients du secteur médical potentiellement concernés.","\u002Fuploads\u002Flogo\u002Faesto-health-2025.webp",false,{"name":53,"sector":54,"country":55,"website":10,"websiteArchiveUrl":56,"websiteStatus":57,"websiteCheckedAt":12},"Aesto Health","Technology","United States","","active",{"success":4,"breaches":59},[60,68,75,81],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":67},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,"known",{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":67},"splitvpn-2026","Fuite de données de SplitVPN en 2026","SplitVPN Technologies LLC","\u002Fuploads\u002Flogo\u002Fsplitvpn-2026.webp","2026-07-21T00:00:00.000Z",865336,{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":19,"affectedCountStatus":20},"brinks-home-2026","Violation de données chez Brinks Home en 2026","Brinks Home","\u002Fuploads\u002Flogo\u002Fbrinks-home-2026.webp","2026-07-20T00:00:00.000Z",{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":19,"affectedCountStatus":20},"hugging-face-2026","Violation de sécurité chez Hugging Face en 2026","Hugging Face","\u002Fuploads\u002Flogo\u002Fhuggingface_co.svg","2026-07-16T00:00:00.000Z"]