Violation de données chez Aligned Orthopedic Partners en 2025
La violation de données de 2025 chez Aligned Orthopedic Partners concerne un accès non autorisé à l’environnement de messagerie utilisé par ASC Ortho Management Company, LLC sous le nom Aligned Orthopedic Partners.
Types de données exposées
9 sensibles15- Medicaid or Medicare numbers
- Noms des prestataires de soins
- Pathologies mentales ou physiques
- Informations sur les traitements médicaux
- Informations diagnostiques ou cliniques
- Informations sur les ordonnances
- Informations d’assurance santé
- Numéros de compte patient
- Numéros de dossier médical
- Noms complets
- Dates de naissance
- Numéros de sécurité sociale
- Driver's license or state ID numbers
- Numéros de comptes financiers
- Dates des prestations
À propos de cette fuite de données
Selon l’avis officiel de l’organisation, une activité inhabituelle a été détectée le 8 décembre 2025. L’enquête a révélé qu’une personne non identifiée pourrait avoir accédé à certains e-mails et fichiers entre le 16 novembre et le 16 décembre 2025.
Le Bureau des droits civils du département américain de la Santé et des Services sociaux (HHS/OCR) répertorie l’événement comme un piratage ou un incident informatique impliquant la messagerie électronique et fait état de 7 213 personnes concernées. Ce chiffre correspond au nombre de personnes, et non au nombre d’e-mails, de fichiers ou de champs de données individuels auxquels une personne aurait accédé.
Quelles informations ont pu être concernées ?
L’avis officiel précise que les informations variaient selon les personnes. Les catégories mentionnées comprennent les noms, les dates de naissance, les numéros de sécurité sociale, les numéros de permis de conduire ou de pièces d’identité délivrées par un État, ainsi que les numéros de comptes financiers. Des numéros Medicaid ou Medicare, des numéros de comptes patients et de dossiers médicaux, des dates de soins, des noms de prestataires de soins, des informations sur les affections, les traitements, les diagnostics ou d’ordre clinique, ainsi que des informations sur les prescriptions et l’assurance maladie ont également pu être concernés. Cette liste ne signifie pas que toutes les catégories concernaient chacune des 7 213 personnes.
Réponse de l’organisation et précautions à prendre
Aligned Orthopedic a indiqué avoir mené une enquête avec des spécialistes externes de la cybersécurité, renforcé ses mesures de sécurité et n’avoir connaissance d’aucune utilisation abusive au moment de la publication de l’avis officiel. Si vous avez reçu un avis, appuyez-vous en priorité sur votre courrier individuel pour connaître les données concernées dans votre cas et les options de protection. Vous pouvez examiner vos comptes financiers, vos rapports de crédit et vos relevés d’assurance maladie afin de repérer des opérations ou des prestations que vous ne reconnaissez pas. Si vous recevez un message inattendu prétendant provenir de l’organisation, vérifiez son authenticité par un canal de contact officiel à jour, sans utiliser les liens contenus dans le message.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
