BAYADA/Doctor Alliance: incident de données lié à un prestataire en 2025

BAYADA a déclaré que le prestataire l’avait informée le 4 décembre 2025 et que ses propres systèmes n’avaient pas été affectés. 2026 correspond à l’année de notification ou de publication; les accès ont eu lieu en 2025.

Les notifications réglementaires et celles des États font état de 9 526 personnes affectées. Il s’agit du nombre de personnes concernées ou destinataires d’une notification, et non d’un nombre d’adresses e-mail, de lignes consultables, de documents ou d’enregistrements locaux. Il n’y a pas de données locales au niveau individuel ni de catégorie relative aux adresses e-mail. Certains formulaires de certification des soins et de plan de soins pourraient avoir été consultés ou copiés; l’organisation a déclaré n’avoir connaissance d’aucune utilisation abusive à la date de la notification.

Les dix catégories de données relatives aux personnes sont les suivantes : noms, dates de naissance, diagnostics, traitements médicaux ou physiques, prestataires de soins, assurance maladie, prescriptions, admissions à l’hôpital et sorties, handicap et numéros de sécurité sociale (SSNs) pour un sous-ensemble limité de personnes. Une notification ne permet pas d’établir une identité, le statut de patient de BAYADA, d’employé ou de bénéficiaire de soins, un diagnostic, un traitement, une prescription, un handicap, le fait qu’une assurance ou un SSN appartienne à une personne, un lien de parenté ou une relation d’aidant, ni la présence conjointe de plusieurs champs. Le périmètre applicable à chaque personne est celui indiqué dans sa propre notification.