Violation de données chez All About Women’s Care (2026)
La violation de données de 2026 chez All About Women’s Care désigne l’incident au cours duquel l’organisation a détecté une activité inhabituelle sur le compte VPN d’un employé le 9 avril 2026 et a confirmé un accès non autorisé à son réseau.
Le nombre total d’éléments concernés n’est pas confirmé ; la gravité ne peut donc pas être déterminée à partir du seul nombre d’enregistrements.
Types de données exposées
8 sensibles14- Informations cliniques
- Informations sur les traitements
- Résultats de laboratoire
- Informations sur les ordonnances
- Informations sur les prestataires
- Informations d’assurance santé
- Documents médicaux
- Images échographiques
- Noms
- Dates de naissance
- Numéros de sécurité sociale
- Driver’s licence numbers
- Other government-identification numbers
- Passport or identification-document copies
À propos de cette fuite de données
Son examen a révélé que certains fichiers avaient été consultés ou obtenus; la date de l’accès initial et l’exfiltration de la totalité des fichiers ne sont pas confirmées.
HHS OCR fait état de 12 000 personnes concernées. Ce chiffre correspond à la population visée par une notification réglementaire, et non à des adresses e-mail consultables par recherche ou à des lignes d’un jeu de données local. Il ne prouve pas non plus que tous les champs étaient présents ensemble pour chaque personne. L’examen des fichiers s’est achevé le 5 juin et l’organisation a émis une notification le 8 juin; aucune donnée relative à des personnes ou à des documents n’est importée localement.
Les champs de données, qui peuvent varier d’une personne à l’autre, comprennent les noms, les dates de naissance, les numéros de sécurité sociale, les numéros de permis de conduire ou d’autres pièces d’identité délivrées par les autorités, les copies de passeports ou de pièces d’identité, les informations cliniques et relatives aux traitements, les résultats d’analyses de laboratoire, les prescriptions, les informations sur les professionnels de santé, les données d’assurance maladie, les documents médicaux et les images échographiques. Les cartes, les comptes bancaires, les mots de passe et les données biométriques ne font pas partie du périmètre signalé.
La notification ne permet pas d’établir qu’une personne était patiente, avait reçu des soins de santé féminine ou des soins obstétricaux, ou était enceinte. Elle n’atteste pas non plus d’un diagnostic, d’un traitement, d’une prescription, d’un résultat d’analyse de laboratoire ou d’une échographie en particulier, ni d’un lien avec un professionnel de santé ou une assurance en particulier. Elle ne permet pas davantage d’établir que tous les champs étaient présents ensemble pour une même personne, ni que ses données ont fait l’objet d’un usage abusif ou d’une divulgation publique. La notification individuelle et les consignes officielles actuelles de l’organisation font foi concernant le périmètre propre à chaque personne et l’assistance correspondante.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
