Violation de données chez Aldrich Pediatric Dentistry en 2026

Selon la notification officielle, le compte de l’employé a été compromis le 16 janvier 2026. Le cabinet a pris connaissance de l’incident le 24 février, imposé des changements de mot de passe et mis en place des mesures de protection supplémentaires contre de futures tentatives de phishing.

Le cabinet indique n’avoir trouvé aucun élément montrant que l’attaquant cherchait à obtenir des informations sur les patients ou avait accédé à ces informations dans le compte. Les documents publics ne décrivent pas le message de phishing et n’identifient pas le responsable.

Le compte de messagerie contenait des noms, des adresses postales, des adresses e-mail, des numéros de téléphone, des dates de soins, des actes médicaux et des informations relatives à l’assurance. La notification officielle précise expressément que les informations sur les patients ne comprenaient ni numéros de sécurité sociale ni numéros de comptes financiers.

Les détails relatifs aux soins et à l’assurance peuvent rendre un message frauduleux plus convaincant lorsqu’il fait référence à un rendez-vous ou à un paiement réel. Si vous recevez une communication inattendue, ne communiquez pas d’informations de santé supplémentaires, de mot de passe, de code de vérification ni de coordonnées de paiement.

Le registre du HHS fait état de 5 900 personnes concernées. Les documents publics ne fournissent pas de décompte par champ de données : ce total ne signifie donc pas que les mêmes informations étaient concernées pour chaque personne.

Si vous avez reçu une notification, surveillez vos comptes liés aux soins de santé, vos demandes de remboursement auprès de votre assurance et vos décomptes de prestations afin de repérer toute opération ou tout soin que vous ne reconnaissez pas. Si quelque chose vous semble suspect, contactez votre assureur ou votre prestataire de soins par un canal vérifié plutôt que par un lien figurant dans le message.