[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1b0r9bd6nr7ke":3,"$fqpa4uqjz4ilf":67},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":58,"seoTitle":8,"seoDescription":59,"logoUrl":60,"isVerified":4,"isSensitive":4,"isSpamList":61,"isMalware":61,"company":62},"6a67a0090b9369e2e298c1f7","BAYADAHomeHealthCareFebruary2026","Violation de données chez BAYADA Home Health Care en 2026","bayada-home-health-care-february-2026","bayada.com","2026-02-18T00:00:00.000Z","2026-07-27T18:14:33.166Z","2026-10-09T21:27:26.250Z","Data breach","https:\u002F\u002Fassets.ctfassets.net\u002Fi5kkknzh1ywi\u002F1vr35e8sF5YaIsIunkXMvS\u002F50344281e4116d002e7b9b9b9fcf77d5\u002Fbayada-notice-of-a-recent-data-privacy-event_.pdf",[15,17],"https:\u002F\u002Foag.my.site.com\u002Fdatasecuritybreachreport\u002Fapex\u002FDataSecurityReportsPage",550164,"known",null,"people","fr",[24,25,26,27,28,29,22,30,31,32],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[46,47,48,49,50,51,52,53,54,55,56,57],"Protected health information","Names","Dates of birth","Social Security numbers","Driver's license numbers","Financial account information","Diagnoses","Treatment information","Provider names","Health insurance information","Prescription information","Medical records","\u003Cp>\u003Cstrong>La violation de données de février 2026 chez BAYADA Home Health Care\u003C\u002Fstrong> est un incident de cybersécurité au cours duquel un acteur non autorisé a accédé à certains systèmes et à certaines données du prestataire de soins entre le 18 février et le 2 mars 2026. L'avis officiel de BAYADA confirme que l'organisation a pris connaissance de l'incident le 2 mars, a déclenché sa procédure de réponse aux incidents et a fait appel à des spécialistes externes pour mener une enquête forensique.\u003C\u002Fp>\n\u003Cp>Une fiche publiée ultérieurement par le procureur général du Texas, sous la référence BR-0005185, indique que 550 164 personnes ont été touchées aux États-Unis, dont 1 270 résidents du Texas. Des noms, des numéros de sécurité sociale, des numéros de permis de conduire, des informations financières, des informations médicales et des informations sur l'assurance santé figurent dans cette fiche officielle de l'État. L'avis de BAYADA mentionne également des dates de naissance et plusieurs catégories de données liées aux soins comme étant potentiellement concernées.\u003C\u002Fp>\n\u003Ch2>Comment la violation de données chez BAYADA a-t-elle été confirmée ?\u003C\u002Fh2>\n\u003Cp>La principale source concernant l'incident est l'avis de trois pages de BAYADA sur un « événement récent touchant la confidentialité des données », accessible depuis son propre site web. Cet avis décrit directement la période d'accès de l'acteur non autorisé, les systèmes et les données concernés, la nature de l'enquête, les premières catégories d'informations identifiées, les signalements effectués auprès des organismes gouvernementaux et les mesures de protection recommandées par l'organisation.\u003C\u002Fp>\n\u003Cp>La seconde source officielle est la fiche BR-0005185 du procureur général du Texas. Elle reprend la dénomination juridique BAYADA Home Health Care, Inc. et l'adresse de Pennsauken. Elle indique que l'incident s'est déroulé du 18 février au 2 mars, que 550 164 personnes ont été touchées à l'échelle nationale, dont 1 270 au Texas, et précise les catégories d'informations finalement retenues ainsi que la notification des personnes concernées par courrier et sur un site web. La concordance exacte de l'organisation, de l'adresse et de la période de l'incident montre que les deux sources décrivent le même événement.\u003C\u002Fp>\n\u003Ch2>Que s'est-il passé entre le 18 février et le 2 mars 2026 ?\u003C\u002Fh2>\n\u003Cp>BAYADA indique avoir pris connaissance d'un incident de cybersécurité le 2 mars 2026. L'enquête forensique menée à la suite de cet incident a établi qu'un acteur non autorisé avait accédé à certains systèmes et à certaines données de BAYADA du 18 février au 2 mars. L'avis public ne précise ni le compte, ni l'application, ni la vulnérabilité, ni la méthode d'accès initial utilisés pour pénétrer dans l'environnement informatique.\u003C\u002Fp>\n\u003Cp>Il ne faut donc pas présumer que l'incident impliquait un rançongiciel, un hameçonnage, un vol d'identifiants ou l'exploitation d'une faille logicielle particulière. BAYADA confirme un accès non autorisé à des systèmes et à des données, mais n'identifie pas l'acteur, ne précise pas si des données ont été transférées hors de ses systèmes, ne décrit aucune demande de rançon et ne confirme aucune publication en ligne. L'organisation indique qu'à la date de l'avis, aucun élément ne laissait penser qu'une usurpation d'identité ou une fraude liée à l'incident avait eu lieu. Ce constat, limité à cette date, n'exclut pas un risque ultérieur.\u003C\u002Fp>\n\u003Ch2>Quelles informations ont été touchées ?\u003C\u002Fh2>\n\u003Cp>Le premier avis public de BAYADA indique que les données concernées pouvaient comprendre des noms, des dates de naissance, des informations sur les diagnostics et les traitements médicaux ou physiques, des informations sur les prestataires de soins, les régimes d'assurance santé et les prescriptions, des informations sur les admissions et les sorties d'hôpital, des informations relatives au handicap et des numéros de sécurité sociale. À ce stade, l'organisation précisait que l'examen des données était toujours en cours et que les catégories concernées pouvaient varier d'une personne à l'autre.\u003C\u002Fp>\n\u003Cp>La fiche publiée ultérieurement au Texas confirme les catégories suivantes : noms, numéros de sécurité sociale (SSN), numéros de permis de conduire, informations financières, informations médicales et informations sur l'assurance santé. Considérées ensemble, les deux sources indiquent que l'examen ultérieur a précisé le périmètre des données concernées pour au moins certaines personnes. Il ne faut toutefois pas supposer que chaque catégorie concerne tous les individus. La lettre de notification reçue par une personne constitue la source la plus directe pour connaître les données qui la concernent précisément.\u003C\u002Fp>\n\u003Ch2>Combien de personnes ont été touchées ?\u003C\u002Fh2>\n\u003Cp>La fiche BR-0005185 du procureur général du Texas donne un total national exact de 550 164 personnes, dont 1 270 au Texas. Le nombre de personnes touchées au Texas est inclus dans le total national et ne doit pas y être ajouté une seconde fois. La fiche du portail est indiquée comme ayant été publiée le 21 juillet 2026. Elle fournit le bilan global du nombre de personnes touchées après l'examen des données que le premier avis de BAYADA décrivait comme toujours en cours.\u003C\u002Fp>\n\u003Cp>Le premier avis public de l'entreprise ne donnait pas de total, car l'examen des données par des spécialistes externes n'était pas encore terminé. Le chiffre exact publié ultérieurement dans la fiche du Texas est donc celui à retenir. Cet incident est distinct d'une précédente notification de BAYADA liée à un autre prestataire, Doctor Alliance, concernant un incident survenu du 31 octobre au 17 novembre 2025. Les nombres de personnes touchées par ces deux événements ne doivent pas être additionnés.\u003C\u002Fp>\n\u003Ch2>Comment BAYADA a-t-elle réagi ?\u003C\u002Fh2>\n\u003Cp>BAYADA indique avoir activé ses protocoles de réponse aux incidents, lancé une enquête forensique avec des spécialistes externes et travaillé à confirmer le périmètre de l'incident et à sécuriser ses systèmes. L'organisation a signalé l'événement aux organismes gouvernementaux compétents, notamment aux services fédéraux chargés de l'application de la loi et au département de la Santé et des Services sociaux des États-Unis. Elle a également déclaré réexaminer ses mesures de sécurité, ses politiques et ses procédures existantes afin de renforcer la protection.\u003C\u002Fp>\n\u003Cp>Le premier avis indique que les notifications individuelles seraient envoyées une fois l'examen des données terminé. La fiche ultérieure du Texas confirme que les personnes concernées ont été informées sur un site web et par courrier postal aux États-Unis. L'avis public ne mentionne aucune offre précise de surveillance du crédit ou de protection de l'identité. Il fournit un numéro d'assistance, le 1-800-305-3000, joignable tous les jours de 8 h à 19 h, heure de l'Est, ainsi qu'une adresse postale à Pennsauken pour contacter le responsable de la protection de la vie privée de BAYADA.\u003C\u002Fp>\n\u003Ch2>Que doivent faire les personnes concernées ?\u003C\u002Fh2>\n\u003Cp>Si vous avez reçu une notification, appuyez-vous sur votre propre lettre pour connaître les catégories de données qui vous concernent. Examinez les décomptes de prestations de votre assurance santé, vos portails patients, les opérations sur vos comptes bancaires et vos cartes, ainsi que vos rapports de crédit gratuits, afin de repérer une opération ou une demande de prise en charge que vous ne reconnaissez pas. Si votre SSN ou votre permis de conduire est concerné, envisagez un gel gratuit de votre dossier de crédit ou une alerte à la fraude. Si des informations sur un compte financier sont concernées, contactez l'établissement compétent par un canal officiel que vous connaissez.\u003C\u002Fp>\n\u003Cp>Vérifiez par un moyen indépendant les messages inattendus qui se réclament de BAYADA, d'un assureur, d'une banque ou d'un organisme gouvernemental. Un message contenant de véritables informations sur vos soins n'est pas nécessairement légitime. Ne communiquez pas de mot de passe, de SSN, de numéro d'adhérent à une assurance ou de code à usage unique. Signalez toute demande suspecte de prise en charge de soins à l'assureur, toute activité financière suspecte à l'établissement concerné et toute suspicion d'utilisation frauduleuse de votre identité via IdentityTheft.gov et, lorsque cela est approprié, auprès des forces de l'ordre.\u003C\u002Fp>","Violation de données chez BAYADA Home Health Care en 2026. Nombre signalé : 550,2 millier personnes. Données signalées : Informations de santé protégées…","\u002Fuploads\u002Flogo\u002Fbayada-home-health-care-2026.svg",false,{"name":63,"sector":64,"country":65,"website":10,"websiteArchiveUrl":66,"websiteStatus":66,"websiteCheckedAt":20},"BAYADA Home Health Care, Inc.","Healthcare","United States","",{"success":4,"breaches":68},[69,76,84,91],{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":19},"mckesson-2026-data-breach","Violation de données chez McKesson en 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":83},"medical-express-psi-2026","Violation de données de Medical Express PSI (870+ personnes touchées)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":89,"affectedCount":20,"affectedCountStatus":90},"clover-health-2026","Violation de données chez Clover Health en 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":92,"title":93,"companyName":94,"logoUrl":95,"breachDate":96,"affectedCount":20,"affectedCountStatus":90},"amgen-2026","Violation de données chez Amgen en 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]