Violation de données chez Apex Spine & Neurosurgery en 2025
La violation de données de 2025 chez Apex Spine & Neurosurgery a impliqué un accès non autorisé à des fichiers du réseau informatique de l’organisation ainsi que la copie de données. Selon l’avis officiel, un tiers non identifié a copié des fichiers du réseau le 9 décembre 2025.
Types de données exposées
7 sensibles16- Informations médicales
- Informations sur les traitements
- Diagnostics
- Informations sur les ordonnances
- Noms des prestataires
- Informations d’assurance santé
- Identifiants des patients
- Noms
- Adresses physiques
- Numéros de téléphone
- Dates de naissance
- Numéros de sécurité sociale
- Numéros de permis de conduire
- Numéros de passeport
- Pièces d’identité délivrées par les autorités
- Informations sur les comptes financiers
À propos de cette fuite de données
Le Bureau des droits civils du département de la Santé et des Services sociaux des États-Unis a enregistré l’événement comme un incident de piratage ou lié aux technologies de l’information impliquant un serveur réseau, et a fait état de 2 500 personnes touchées.
Chronologie vérifiée de l’incident
Apex Spine & Neurosurgery a appris le 23 décembre 2025 qu’un tiers avait accédé à une partie de son réseau et installé un virus informatique qui avait verrouillé des fichiers. L’enquête a établi que des fichiers avaient été copiés le 9 décembre. L’organisation a mis à jour son avis public le 5 février 2026, et la fiche du HHS est datée du 6 février 2026.
Quelles informations ont pu être touchées ?
Les informations peuvent varier d’une personne à l’autre. L’avis énumère les noms, adresses, numéros de téléphone, dates de naissance, numéros de sécurité sociale, numéros de permis de conduire ou de passeport, autres identifiants délivrés par les autorités, lieux et dates des prestations de santé, informations sur les traitements, les affections, les diagnostics, les prescriptions et les antécédents médicaux, médecins en charge des patients, numéros de comptes financiers sans code de sécurité ni mot de passe d’accès, identifiants d’assurance maladie et numéros de comptes patients. La plateforme de dossiers médicaux électroniques était gérée dans un environnement réseau distinct et n’a pas été touchée.
Comment l’organisation a réagi
L’organisation indique avoir rétabli son réseau de manière sécurisée et lancé une enquête sur l’incident ainsi qu’un examen des fichiers. Cet examen était encore en cours lors de la publication de l’avis public, et des notifications individuelles devaient être envoyées par courrier une fois les personnes touchées identifiées à l’issue de l’examen. L’organisation évalue également des mesures techniques et ses pratiques d’audit de cybersécurité.
Que doivent faire les personnes touchées ?
Les destinataires de l’avis devraient examiner les opérations sur leurs comptes financiers, leurs rapports de solvabilité, leurs demandes de remboursement auprès de leur assurance maladie et leurs relevés explicatifs des prestations afin de repérer toute opération ou prestation qu’ils ne reconnaissent pas. Les personnes dont le numéro de sécurité sociale ou les informations d’identification délivrées par les autorités ont été touchés peuvent envisager, selon leur situation, la mise en place gratuite d’une alerte à la fraude ou d’un gel de leur dossier de crédit.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
