[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3epxt96f82sbe":3,"$fw4cq92kqksgl":59},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":50,"seoTitle":8,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":4,"isSpamList":53,"isMalware":53,"company":54},"6a675019210a72e3a19ed834","AllerVieHealth2025","Violation de données chez AllerVie Health en 2025","allervie-health-2025","allervie.com","2025-10-24T00:00:00.000Z","2026-07-27T12:33:29.052Z","2026-10-10T02:37:08.841Z","AllerVie Health consumer notice, HHS\u002FOCR report, and Massachusetts Attorney General filing","https:\u002F\u002Fwww.allervie.com\u002Fwp-content\u002Fuploads\u002FAllerVie-Health-Website-Notice-Final88.pdf",[15,17,18],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf","https:\u002F\u002Fwww.mass.gov\u002Fdoc\u002F2025-2173-allervie-health\u002Fdownload",80521,"known",null,"people","fr",[25,26,27,28,29,30,23,31,32,33],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[47,48,49],"Names","Social Security numbers","Driver’s license or state identification numbers","\u003Cp>\u003Cstrong>La violation de données chez AllerVie Health en 2025\u003C\u002Fstrong> concerne ce prestataire de soins en allergologie et en immunologie, qui a détecté une activité inhabituelle sur son réseau le 2 novembre 2025 et établi qu’une quantité limitée d’informations avait fait l’objet d’un accès non autorisé entre le 24 octobre et le 3 novembre. La notification concerne également des personnes ayant fourni des informations à certaines cliniques de l’Ohio.\u003C\u002Fp>\n\u003Cp>Le portail officiel des violations de données de l’Office for Civil Rights du HHS fait état de 80 521 personnes concernées et classe l’événement comme un incident de piratage ou de sécurité informatique touchant un serveur réseau. Le nombre de personnes ou d’enregistrements concernés publié par la source officielle correspond à l’ampleur déclarée de l’incident. Il ne signifie pas que toutes les catégories de données mentionnées dans la notification concernaient chaque personne.\u003C\u002Fp>\n\u003Ch2>Comment la violation de données chez AllerVie Health a-t-elle été confirmée ?\u003C\u002Fh2>\n\u003Cp>La source principale est la lettre d’AllerVie Health destinée aux personnes concernées, datée du 22 décembre 2025. Elle confirme la découverte du 2 novembre, la période d’accès du 24 octobre au 3 novembre, le résultat de l’examen des données du 24 novembre, la réinitialisation des mots de passe et la notification aux forces de l’ordre, ainsi que 24 mois de services Cyberscout et le numéro d’assistance 833-877-1419.\u003C\u002Fp>\n\u003Cp>La deuxième source est l’entrée officielle du registre HHS\u002FOCR datée du 23 décembre 2025, qui fait état de 80 521 personnes. Les documents des procureurs généraux du Massachusetts et du New Hampshire corroborent de manière indépendante la notification aux personnes concernées et le fait que des noms, des numéros de sécurité sociale et des numéros de permis de conduire ou de pièces d’identité délivrées par un État étaient concernés. Le nom d’un auteur mentionné par une source secondaire n’est pas retenu, car la notification du prestataire ne le confirme pas.\u003C\u002Fp>\n\u003Ch2>Que s’est-il passé entre le 24 octobre et le 3 novembre 2025 ?\u003C\u002Fh2>\n\u003Cp>AllerVie a découvert une activité inhabituelle sur son réseau le 2 novembre et a immédiatement ouvert une enquête. L’examen a établi qu’une quantité limitée d’informations avait fait l’objet d’un accès non autorisé du 24 octobre au 3 novembre. Le prestataire a examiné leur contenu pour identifier les types d’informations et les personnes concernées, et a achevé ce travail le 24 novembre.\u003C\u002Fp>\n\u003Cp>La lettre publique ne précise ni la méthode d’intrusion initiale, ni le compte ou la vulnérabilité utilisés, ni si des informations ont effectivement été extraites, ni l’identité de l’auteur. Cette fiche s’appuie donc sur l’accès non autorisé au réseau qui a été confirmé et ne présente pas les affirmations d’une page secondaire concernant un rançongiciel ou l’identité de l’auteur comme des conclusions officielles du prestataire.\u003C\u002Fp>\n\u003Ch2>Quelles données d’identité étaient concernées ?\u003C\u002Fh2>\n\u003Cp>Les documents déposés auprès des États indiquent que les données concernées variaient selon les personnes : noms, numéros de sécurité sociale et numéros de permis de conduire ou de pièces d’identité délivrées par un État. Le champ précisant les données propres au destinataire est masqué dans l’exemplaire de la lettre rendu public.\u003C\u002Fp>\n\u003Cp>Un nom associé à un SSN et à un numéro de pièce d’identité délivrée par les autorités peut accroître les risques d’usurpation d’identité, d’ouverture frauduleuse de comptes et d’hameçonnage par des messages convaincants. Si vous avez reçu une notification, vous pouvez envisager de surveiller vos rapports de crédit, de mettre en place une alerte à la fraude ou un gel du dossier de crédit, et de vérifier les changements d’adresse ou les ouvertures de nouveaux comptes. Cette fiche ne suppose pas que toutes les données mentionnées étaient concernées pour chaque personne.\u003C\u002Fp>\n\u003Ch2>Comment évaluer le contexte de santé de cet incident ?\u003C\u002Fh2>\n\u003Cp>L’incident concernait le réseau d’un prestataire de soins et a été déclaré au HHS comme impliquant des informations de santé protégées. Toutefois, l’exemplaire de la lettre rendu public ne précise pas de catégories particulières de données de santé, telles que des diagnostics, des traitements, des médicaments, des données d’assurance ou des numéros de dossiers médicaux. Ces catégories ne sont donc pas ajoutées sans éléments probants.\u003C\u002Fp>\n\u003Cp>Une personne sachant que vous avez un lien avec une clinique AllerVie pourrait rédiger un faux message concernant un rendez-vous, un résultat, une facture ou un traitement. Si vous avez reçu une notification, vérifiez les communications de santé inattendues en utilisant un numéro de téléphone connu de la clinique ou le portail patient. Un message n’est pas légitime simplement parce qu’il contient le nom réel d’une clinique ou d’une personne.\u003C\u002Fp>\n\u003Ch2>Comment interpréter le chiffre de 80 521 ?\u003C\u002Fh2>\n\u003Cp>Le chiffre de 80 521 correspond au nombre de personnes concernées déclaré au HHS\u002FOCR et sert de total officiel national actuel. Ce total officiel représente l’ampleur déclarée de l’incident; il ne signifie pas que toutes les catégories de données mentionnées dans la notification concernaient chaque personne. Pour confirmer les données qui vous concernent personnellement, reportez-vous à votre propre notification.\u003C\u002Fp>\n\u003Cp>Les nombres de résidents déclarés dans le Massachusetts, le New Hampshire, le Rhode Island ou d’autres États sont des sous-ensembles de cette population nationale et ne sont pas additionnés une seconde fois. Les cliniques de Springdale, Kenwood, West Chester, Clifton et Anderson nommées dans la lettre relèvent du même incident AllerVie et ne font pas l’objet de fiches distinctes qui comptabiliseraient la violation en double.\u003C\u002Fp>\n\u003Ch2>Comment AllerVie a-t-il réagi et que doivent faire les destinataires ?\u003C\u002Fh2>\n\u003Cp>AllerVie a indiqué avoir réinitialisé les mots de passe, averti les forces de l’ordre, mené une enquête approfondie et réexaminé ses politiques et procédures de protection des données. Le prestataire a mis en place 24 mois de surveillance du crédit et de protection de l’identité sans frais par l’intermédiaire de Cyberscout; l’exemplaire de la lettre accorde aux destinataires 90 jours à compter de la date de la lettre pour s’inscrire.\u003C\u002Fp>\n\u003Cp>Appuyez-vous sur les données mentionnées dans votre propre lettre et envisagez un gel du dossier de crédit, une alerte à la fraude et une surveillance des ouvertures de nouveaux comptes si un SSN ou une pièce d’identité délivrée par les autorités était concerné. La ligne officielle 833-877-1419 est indiquée comme accessible en semaine, de 8 h à 20 h, heure de l’Est. N’envoyez ni mot de passe, ni SSN complet, ni paiement, ni code à usage unique en réponse à un message inattendu.\u003C\u002Fp>","Violation de données chez AllerVie Health en 2025. Nombre signalé : 80,5 millier personnes. Données signalées : Noms, Numéros de sécurité sociale, Numéros de…","\u002Fuploads\u002Flogo\u002Fallervie_com.png",false,{"name":55,"sector":56,"country":57,"website":10,"websiteArchiveUrl":58,"websiteStatus":58,"websiteCheckedAt":21},"AllerVie Health","Healthcare","United States","",{"success":4,"breaches":60},[61,68,76,83],{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":67,"affectedCountStatus":20},"mckesson-2026-data-breach","Violation de données chez McKesson en 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":75},"medical-express-psi-2026","Violation de données de Medical Express PSI (870+ personnes touchées)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":21,"affectedCountStatus":82},"clover-health-2026","Violation de données chez Clover Health en 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":21,"affectedCountStatus":82},"amgen-2026","Violation de données chez Amgen en 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]