Violation de données chez Any-Time Home Care (au moins 8 personnes)
La violation de données survenue chez Any-Time Home Care en 2026 a été rendue publique après que ce prestataire de soins à domicile basé à New York a informé les personnes concernées d’un éventuel accès non autorisé à des informations personnelles ou de leur acquisition non autorisée.
Cette classification repose sur une borne inférieure ayant fait l’objet d’un examen ; l’impact et la gravité réels peuvent être plus élevés.
Types de données exposées
2- Numéros de sécurité sociale
- Noms
À propos de cette fuite de données
Le registre officiel du Massachusetts recense 8 résidents concernés dans cet État. Aucun total national n’ayant été divulgué, le nombre de 8 personnes constitue le minimum confirmé.
Any-Time Home Care, Inc. propose des services de soins et d’assistance à domicile dans le Capital District, la vallée de l’Hudson et la région métropolitaine de New York. La notification de l’incident a été déposée sous la dénomination sociale complète de l’entreprise, tandis que son site officiel anytimehomecare.com confirme l’identité de l’organisation et sa zone d’activité.
Que sait-on de l’incident ?
L’entreprise indique avoir envoyé une première notification par courriel le 24 avril 2026, puis une lettre détaillée le 21 juillet 2026. Les documents publics ne précisent ni quand l’accès non autorisé a commencé ou a été découvert, ni la méthode utilisée. L’incident n’est donc pas attribué à un type d’attaque particulier.
Quelles informations ont été concernées ?
Le rapport du Massachusetts sur les violations de données de 2026 indique que les numéros de sécurité sociale de 8 résidents de l’État sont potentiellement concernés. Le modèle de lettre rendu public ne mentionne aucune autre catégorie précise de données. Bien qu’Any-Time Home Care fournisse des services de santé, il ne faut pas en déduire que des informations médicales ont été touchées : le rapport officiel de l’État ne signale pas de dossiers médicaux comme concernés par cet incident.
Comment l’entreprise a-t-elle réagi ?
Any-Time Home Care a déclaré avoir pris des mesures supplémentaires pour sécuriser ses systèmes et ses informations après l’incident, sans toutefois décrire publiquement les mesures techniques mises en œuvre. Les personnes concernées se sont vu proposer 24 mois de surveillance du crédit et de surveillance CyberScan par IDX, des services d’accompagnement pour remédier à une usurpation d’identité, ainsi que jusqu’à $1 million de remboursements au titre de l’assurance. La date limite d’inscription gratuite indiquée dans le modèle de lettre est le 21 octobre 2026.
Que devraient faire les personnes concernées ?
Si vous avez reçu une notification, vous pouvez utiliser le code personnel d’inscription à IDX figurant dans votre lettre pour vous inscrire avant la date limite. Si un numéro de sécurité sociale a été concerné, vous pouvez consulter régulièrement vos rapports de crédit et envisager un gel gratuit du crédit ou une alerte à la fraude. Si vous recevez des messages inattendus prétendant provenir de l’entreprise ou d’IDX, vérifiez leur authenticité à l’aide des coordonnées figurant dans la lettre officielle, plutôt que de suivre les liens qu’ils contiennent.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
