Violation de données chez Azle Smiles en 2026
La violation de données chez Azle Smiles en 2026 a touché au moins 9 444 personnes selon le procureur général du Texas, à la suite d’une attaque contre l’infrastructure d’accès à distance qui pourrait avoir exposé des informations sur les patients.
Types de données exposées
2 sensibles7- Informations médicales
- Informations d’assurance santé
- Noms
- Adresses physiques
- Dates de naissance
- Numéros de permis de conduire
- Pièces d’identité délivrées par les autorités
À propos de cette fuite de données
Azle Smiles est le cabinet du groupe Soniva Dental Care situé à Azle, au Texas. Ce groupe compte plusieurs établissements, et le cabinet propose des soins dentaires généraux, esthétiques et orthodontiques.
Comment l’incident s’est-il produit ?
Le 26 mai 2026, la société chargée de l’assistance informatique du cabinet l’a informé que des anomalies avaient été détectées sur les hôtes de session d’accès à distance. Une attaque a été identifiée en quelques minutes et les connexions externes ont été coupées. Le cabinet a indiqué que sa plateforme de dossiers patients avait été rétablie rapidement et que les données archivées n’avaient pas été affectées.
Quelles informations ont été concernées ?
Les informations variaient selon les personnes et pouvaient comprendre des noms, des adresses, des dates de naissance, des numéros de permis de conduire, des pièces d’identité délivrées par les autorités et des informations médicales. La fiche publiée par le procureur général du Texas mentionne également des informations d’assurance maladie. Le cabinet a indiqué que les informations de paiement et les soins dentaires qu’il dispensait n’avaient pas été affectés.
Comment le cabinet a-t-il réagi ?
Azle Smiles a bloqué les accès externes, désactivé les comptes d’accès à distance, imposé une réinitialisation des mots de passe dans l’ensemble du cabinet et poursuivi la surveillance de ses systèmes. Le cabinet a déclaré avoir signalé l’incident au procureur général du Texas et au HHS, et avoir proposé aux personnes concernées un service gratuit de surveillance visant à protéger leur identité.
Que devraient faire les personnes concernées ?
Les personnes ayant reçu une notification devraient s’inscrire au service de surveillance proposé et examiner leurs rapports de crédit ainsi que les décomptes de prestations de leur assurance maladie pour repérer toute activité qu’elles ne reconnaissent pas. Elles peuvent également envisager de faire enregistrer une alerte à la fraude auprès des agences d’évaluation du crédit afin de compliquer l’ouverture de nouveaux comptes à l’aide de leurs données d’identité.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes