Violation de données chez Avosina Healthcare Solutions en 2025
La violation de données chez Avosina Healthcare Solutions en 2025 était un incident de sécurité au cours duquel un tiers non autorisé a accédé à des informations contenues dans un fichier archivé de l’entreprise.
Types de données exposées
3 sensibles6- Informations médicales
- Informations d’assurance santé
- Informations sur les traitements
- Noms
- Adresses physiques
- Soldes des comptes
À propos de cette fuite de données
Avosina indique que le système concerné ne faisait pas partie de ses logiciels en service.
Le Bureau des droits civils du département de la Santé et des Services sociaux des États-Unis a enregistré l’événement comme un incident de piratage ou lié aux technologies de l’information impliquant un serveur réseau et a fait état de 44 425 personnes concernées.
Chronologie vérifiée de l’incident
Le 29 juillet 2025, Avosina a découvert que certaines données de ses systèmes avaient été consultées et compromises. L’entreprise a sécurisé ses systèmes, mené une enquête avec des spécialistes externes et commencé, le 9 janvier 2026, à envoyer par courrier des notifications écrites aux personnes potentiellement concernées dont elle disposait des coordonnées.
Quelles informations ont pu être touchées ?
Les informations concernées peuvent varier d’une personne à l’autre. La notification officielle mentionne des noms, des adresses, des informations médicales et des informations relatives à l’assurance santé. Les données d’assurance santé peuvent avoir compris des informations sur l’assurance, des informations sur le solde des comptes et des codes d’actes médicaux.
Comment l’organisation a réagi
Avosina indique avoir sécurisé ses systèmes et averti les forces de l’ordre, et précise qu’elle continue d’évaluer ses mesures de protection des données. La notification indiquait qu’aucun indice d’utilisation abusive des informations n’avait été relevé à ce moment-là et proposait des services de protection de l’identité aux destinataires éligibles.
Que doivent faire les personnes concernées ?
Les destinataires de la notification devraient examiner les types de données mentionnés dans leur courrier individuel et surveiller leurs relevés d’assurance santé, leurs factures médicales et les documents indiquant le solde de leurs comptes afin de repérer des prestations ou des montants qu’ils ne reconnaissent pas. Avant de répondre à des communications relatives à l’incident, ils devraient vérifier l’identité de l’expéditeur par les canaux officiels d’Avosina.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
