Violation de données chez Bell Ambulance en 2025

La page officielle de Bell Ambulance consacrée à l’incident précise la date de découverte, l’accès non autorisé au réseau, les types de données potentiellement concernés et les mesures prises par l’entreprise. La fiche du HHS OCR identifie l’organisme comme un prestataire de soins de santé et classe l’événement dans la catégorie « Piratage/incident informatique », impliquant un serveur réseau.

Une lettre adressée aux consommateurs en janvier 2026 et déposée auprès du procureur général du Massachusetts documente également ce même incident chez Bell Ambulance ainsi que la mise à jour de sa procédure de notification. Les 237 830 personnes figurant dans la fiche du HHS correspondent au nombre total publié pour l’incident; y ajouter des chiffres plus restreints concernant les résidents de certains États risquerait de compter plusieurs fois les mêmes personnes.

Après avoir découvert une activité non autorisée sur son réseau informatique, Bell a fait appel à des spécialistes externes en investigation numérique pour déterminer la nature et l’étendue de l’incident. L’enquête a confirmé qu’une personne non autorisée avait accédé à des données sur le réseau.

L’avis public de l’entreprise ne précise ni la date du premier ou du dernier accès de l’auteur, ni la méthode employée, ni son identité. Le 13 février doit donc être considéré comme la date de détection par Bell, et non comme une date confirmée de premier accès.

Selon l’avis officiel, les prénoms et noms de famille ont pu figurer aux côtés de dates de naissance, de numéros de sécurité sociale, de numéros de permis de conduire, d’informations sur des comptes financiers, de données médicales ou d’informations d’assurance santé.

Les informations variaient d’une personne à l’autre : il ne faut donc pas supposer que la liste complète s’applique aux 237 830 personnes. Les mots de passe, le contenu des e-mails et les données de cartes de paiement ne sont pas inclus dans cette liste, car l’avis ne confirme pas distinctement que ces catégories étaient concernées.

Un numéro de sécurité sociale, une date de naissance ou un numéro de permis de conduire associés à un nom peuvent faciliter l’usurpation d’identité, l’ouverture frauduleuse de comptes et les fraudes fiscales ou au crédit. Les informations sur des comptes financiers peuvent également accroître le risque d’opérations non autorisées et de tentatives ciblées d’usurpation de l’identité d’une banque.

Les données médicales et d’assurance santé peuvent servir à présenter des demandes de remboursement pour des prestations fictives, à commettre des fraudes à l’assurance ou à élaborer des messages d’hameçonnage convaincants sur le thème de la santé. Une information exacte sur un patient ou son assurance ne prouve pas la légitimité de l’expéditeur d’un message.

L’entreprise indique avoir sécurisé le réseau, réinitialisé les mots de passe, protégé les comptes et mené une enquête complète. Bell a également envoyé des notifications par courrier aux personnes qu’elle a pu identifier.

La lettre de janvier 2026 proposait aux destinataires éligibles 24 mois de suivi du dossier de crédit par l’intermédiaire d’IDX, avec une date limite d’inscription fixée au 15 avril 2026. Cette date étant passée, il convient de vérifier les possibilités d’assistance actuelles en consultant la lettre reçue directement ou en contactant la ligne d’assistance officielle de Bell dédiée à l’incident.

Si vous avez reçu une notification, examinez régulièrement vos rapports de crédit, les opérations sur vos comptes financiers et les décomptes de prestations de votre assurance santé afin de repérer des comptes, des transactions ou des prestations que vous ne reconnaissez pas. Signalez toute activité suspecte par un canal vérifié à l’établissement financier, à l’organisme d’assurance santé ou au prestataire de soins concerné.

Ne communiquez pas de numéro de sécurité sociale, d’informations de compte, de mot de passe ou de code de vérification lors d’un appel ou d’un message inattendu. Un gel gratuit de votre dossier de crédit ou une alerte à la fraude peuvent être appropriés. Pour accéder aux ressources d’aide, passez par les sites officiels que vous avez trouvés vous-même, plutôt que par les liens du message.