Violation de données chez Aitkin County Health and Human Services (2026)

Le comté a découvert des messages d’hameçonnage le 8 avril, et son examen a confirmé que le contenu d’un compte avait été téléchargé.

HHS OCR fait état de 83 114 personnes touchées. Ce chiffre correspond à la population concernée par une notification réglementaire, et non à un jeu de données local, à un total d’adresses e-mail uniques ou à un nombre d’enregistrements consultables. Aucune donnée relative à des personnes ou à des patients, ni aucune donnée de messagerie, n’est importée localement.

Les champs de données présents dans les courriels du comté peuvent varier selon les personnes et comprendre les noms, les adresses, les dates de naissance, les numéros de sécurité sociale, les dates et lieux des prestations, les identifiants de dossier, les numéros PMI, ainsi que des informations médicales ou de santé et des informations sur les diagnostics, les traitements, les prestataires, les médicaments et l’assurance. Le périmètre plus restreint du rapport MnCHOICES ou DHS couvre les noms, les identifiants de dossier, les numéros PMI, les types ou statuts des formulaires, les dates de dernière modification et les organismes ou lieux de prestation des services; il ne faut pas considérer que ces champs concernent toutes les personnes ou qu’ils sont tous présents ensemble.

Le rapport MnCHOICES incluait des personnes n’ayant aucun lien avec le comté d’Aitkin, ce qui peut expliquer un nombre supérieur à la population du comté. La notification ne permet pas d’établir l’identité d’une personne, son recours aux services du comté ou sa participation à MnCHOICES, sa résidence dans le Minnesota, l’existence d’une affection médicale, un lien avec un prestataire, l’attribution des champs de données à une personne ou un usage abusif; les liens avec les services de santé et les services sociaux ne doivent jamais être révélés dans les résultats de recherche.