Violation de données chez Andover Eye Associates en 2025
La violation de données survenue chez Andover Eye Associates en 2025 a impliqué un accès non autorisé aux e-mails de deux comptes d’employés. La notification déposée auprès du procureur général du Massachusetts indique que cet accès a eu lieu le 28 mai 2025.
Types de données exposées
1 sensibles2- Informations de santé protégées
- Noms
À propos de cette fuite de données
Le Bureau des droits civils du département de la Santé et des Services sociaux des États-Unis a enregistré l’événement dans la catégorie « piratage/incident informatique », en précisant qu’il concernait la messagerie électronique, et a fait état de 1 638 personnes touchées.
Comment l’incident a-t-il été découvert ?
Andover Eye Associates a été alerté le 10 juin 2025 d’une activité suspecte sur deux comptes d’employés et a ouvert une enquête. Celle-ci a confirmé qu’une personne non autorisée avait accédé à certains e-mails de ces comptes.
Quand l’examen a-t-il été achevé ?
L’organisation a procédé à un examen approfondi des e-mails potentiellement concernés afin d’identifier les informations qu’ils contenaient et les personnes auxquelles elles se rapportaient. Cet examen a été achevé le 4 novembre 2025, puis la procédure de notification a été engagée.
Quelles informations ont été touchées ?
Le modèle officiel de notification confirme que les informations variaient d’une personne à l’autre et comprenaient des noms. Les autres champs sont masqués dans le modèle public; l’étendue des informations correspondantes ne peut donc pas être confirmée de manière indépendante.
Que doivent faire les personnes concernées ?
Si vous avez reçu une notification, vous devriez examiner l’activité de vos comptes, vos rapports de crédit et les décomptes de prestations de votre assurance maladie afin de repérer les transactions ou les services que vous ne reconnaissez pas. L’organisation a indiqué qu’à la date de la notification, elle n’avait constaté aucun élément attestant une utilisation frauduleuse liée à cet événement.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
