Fuite de données chez Allegheny Health Network (292 773 personnes touchées)
La fuite de données survenue en 2024 chez Allegheny Health Network Home Care résultait d’un accès non autorisé aux systèmes hébergés par IntraSystems pour les services de matériel médical à domicile et de perfusion à domicile d’AHN.
Types de données exposées
4 sensibles9- Informations d’assurance santé
- Informations médicales
- Informations sur les ordonnances
- Medical device information
- Noms
- Dates de naissance
- Adresses physiques
- Numéros de sécurité sociale
- Informations sur les comptes financiers
À propos de cette fuite de données
AHN a indiqué que l’intrus avait obtenu certaines informations sur des patients conservées dans ces systèmes.
Allegheny Health Network gère des hôpitaux et des établissements de soins ambulatoires dans l’ouest de la Pennsylvanie. Cet incident concernait précisément les systèmes hébergés par un prestataire pour les filiales Home Medical Equipment et Home Infusion d’AHN.
Quand la fuite de données a-t-elle eu lieu ?
Selon le communiqué officiel d’AHN, l’accès non autorisé a commencé le 11 octobre 2024. AHN a eu connaissance de l’incident le 19 novembre 2024 et a publié son avis le 17 janvier 2025.
Quelles informations ont pu être concernées ?
Selon les personnes, les informations pouvaient comprendre les noms, dates de naissance, adresses, numéros de sécurité sociale, numéros de comptes financiers sans les codes d’accès, numéros d’identification d’assurance maladie et autres informations relatives à l’assurance. Les diagnostics, les informations sur les prestataires de soins, les traitements et actes médicaux, les dates des prestations, les informations relatives aux prescriptions et les numéros de série des dispositifs médicaux pouvaient également être concernés. Toutes ces catégories ne concernaient pas nécessairement chaque personne.
Combien de personnes ont été touchées ?
Le portail des violations de données du département américain de la Santé et des Services sociaux recense 292 773 personnes touchées. Le communiqué d’AHN ne précisait pas le nombre exact, tandis que des sources journalistiques indépendantes arrondissaient ce chiffre à environ 293 000. Cette fiche retient le chiffre exact fourni par l’autorité de régulation.
Quelles mesures l’organisation a-t-elle prises ?
AHN a indiqué avoir mis fin à l’accès non autorisé, mis les systèmes concernés hors ligne, déconnecté ces systèmes des autres systèmes et informé les forces de l’ordre. Des services gratuits de protection de l’identité et de surveillance du crédit ont été proposés aux personnes touchées.
Que doivent faire les personnes touchées ?
Si vous avez reçu un avis, examinez vos rapports de crédit, vos opérations bancaires, vos décomptes d’assurance maladie et vos factures médicales afin de repérer toute activité que vous ne reconnaissez pas. Si votre numéro de sécurité sociale était concerné, vous pouvez également envisager un gel de votre dossier de crédit ou la mise en place d’une alerte à la fraude.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
