Violation de données chez Alabama Ophthalmology Associates en 2025

L’avis officiel d’Alabama Ophthalmology Associates concernant l’incident décrit la période d’accès, la date de découverte, les catégories de données consultées et la procédure de notification. L’organisation indique avoir détecté une activité inhabituelle sur son réseau le 30 janvier 2025 et avoir ouvert une enquête avec l’aide de spécialistes indépendants en investigation numérique.

La fiche du HHS OCR répertorie cette même organisation comme un prestataire de soins de santé, indique un total de 131 576 personnes et classe l’événement dans la catégorie « Piratage/incident informatique », impliquant un ordinateur de bureau et un serveur réseau. Ce total ne signifie pas que tous les champs de données étaient présents pour chaque personne.

Après avoir détecté une activité inhabituelle sur son réseau le 30 janvier, AOA a pris des mesures pour sécuriser celui-ci et a commencé à examiner la nature et l’étendue de l’événement. L’enquête a établi qu’un acteur non identifié avait accédé à certaines informations et les avait obtenues sans autorisation entre le 22 et le 30 janvier.

L’organisation a mené un examen approfondi pour identifier les informations et les personnes concernées. Ce travail s’est achevé le 19 mars 2025, et l’envoi des notifications a commencé le 7 avril 2025 pour les personnes dont l’adresse pouvait être identifiée.

L’avis officiel indique que les champs variaient selon les personnes et pouvaient comprendre les noms, les dates de naissance, les numéros de sécurité sociale, les informations d’assurance maladie, les informations sur les traitements, les numéros de dossier médical et les antécédents médicaux.

Il ne faut pas supposer que la liste complète des catégories s’applique à chacune des 131 576 personnes. Les adresses e-mail, les mots de passe, les numéros de permis de conduire, les comptes bancaires et les cartes de paiement ne sont pas inclus, car l’avis officiel ne confirme pas la présence de ces champs.

Un nom, une date de naissance et un numéro de sécurité sociale peuvent être combinés pour faciliter une usurpation d’identité, l’ouverture frauduleuse de comptes, des demandes de crédit ou une fraude fiscale. Ces informations peuvent également rendre crédibles des demandes inattendues de vérification d’identité.

Les informations relatives à l’assurance maladie, aux traitements, aux numéros de dossier médical et aux antécédents médicaux peuvent servir à établir de fausses factures de soins, à commettre une fraude à l’assurance ou à rédiger des messages se faisant passer pour ceux d’un prestataire de soins. Le fait qu’un expéditeur connaisse un détail médical exact ne prouve pas sa légitimité.

AOA indique avoir sécurisé son réseau, travaillé avec des spécialistes indépendants en investigation numérique et en réponse aux incidents, et examiné les données concernées pour en déterminer l’étendue. Elle a également mis en place un centre d’appels accessible par un numéro gratuit pour répondre aux questions.

L’avis officiel n’identifie ni l’acteur, ni la méthode d’accès initial, ni la vulnérabilité technique, et ne qualifie pas l’événement d’attaque par rançongiciel. Les affirmations non vérifiées concernant l’acteur et la méthode d’attaque ne sont donc pas ajoutées à cette fiche.

Si vous avez reçu une notification, examinez régulièrement vos rapports de crédit et l’activité de vos comptes financiers afin de repérer des comptes ou des opérations que vous ne reconnaissez pas. Envisagez, si cela convient à votre situation, un gel gratuit de votre dossier de crédit ou une alerte à la fraude. Signalez toute activité suspecte à l’établissement financier concerné et aux autorités.

Vérifiez directement auprès du prestataire de soins ou de l’assureur toute mention inattendue dans vos dossiers médicaux, vos décomptes de prestations ou vos demandes de remboursement d’assurance. Ne communiquez pas de numéro de sécurité sociale, de mot de passe ou de code de vérification en réponse à un appel ou à un message inattendu.