Violation de données chez Baltimore Medical System
La violation de données chez Baltimore Medical System a touché au moins 501 personnes après qu’un tiers non autorisé a accédé à certains systèmes et copié des fichiers en juillet 2025.
Cette classification repose sur une borne inférieure ayant fait l’objet d’un examen ; l’impact et la gravité réels peuvent être plus élevés.
Types de données exposées
1 sensibles3- Informations médicales
- Noms
- Dates de naissance
À propos de cette fuite de données
Baltimore Medical System est un organisme de santé communautaire à but non lucratif situé dans le Maryland. Son avis officiel précise qu’aucun système ni fichier n’a été chiffré lors de l’incident.
Que s’est-il passé lors de la violation de données chez Baltimore Medical System ?
Après avoir repéré une activité suspecte sur son réseau, l’organisme a ouvert une enquête avec l’aide de spécialistes externes en cybersécurité. L’enquête a révélé qu’un tiers non autorisé avait accédé à certains systèmes et copié des fichiers entre le 2 et le 20 juillet 2025.
Baltimore Medical System a publié un avis en ligne le 26 septembre 2025, a informé les autorités fédérales chargées de l’application de la loi et a poursuivi l’examen des fichiers concernés. Les documents publics ne précisent ni la méthode d’accès initial ni l’identité de l’auteur.
Quelles informations ont pu être touchées ?
Selon l’avis officiel, les informations potentiellement touchées variaient d’une personne à l’autre et pouvaient comprendre des noms, des dates de naissance, des informations médicales et d’autres données démographiques.
L’examen des fichiers étant encore en cours lors de la publication de l’avis, il ne faut pas supposer que toutes les catégories de données concernent chaque personne. La liste officielle ne confirme pas la présence de numéros de sécurité sociale, de comptes financiers, de numéros d’assurance maladie, de mots de passe ni d’autres catégories de données.
Combien de personnes ont été touchées ?
Le portail officiel des violations de données du ministère américain de la Santé et des Services sociaux fait état de 501 personnes touchées. Comme l’organisme examinait encore l’étendue de l’incident, le chiffre publié doit être considéré comme un minimum confirmé.
Que devraient faire les personnes touchées ?
Les personnes ayant reçu un avis devraient se référer aux catégories de données indiquées dans leur propre courrier et examiner leurs relevés de prestations ainsi que leurs dossiers médicaux pour repérer des services, des prestataires de soins ou des frais qu’elles ne reconnaissent pas.
L’avis de l’organisme recommande de surveiller les relevés de compte et les rapports de crédit afin de détecter toute activité inhabituelle. Les messages inattendus utilisant le nom de Baltimore Medical System devraient être vérifiés par un autre canal, et les mesures supplémentaires devraient être adaptées aux données mentionnées dans l’avis reçu par chaque personne.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
