Violation de données chez Bigfork Valley Hospital (8 496 personnes touchées)
La violation de données survenue en 2024 chez Bigfork Valley Hospital a impliqué un accès non autorisé aux messages et aux pièces jointes du compte de messagerie d’un membre du personnel.
Types de données exposées
2 sensibles9- Informations médicales
- Informations d’assurance santé
- Noms
- Numéros de téléphone
- Dates de naissance
- Numéros de sécurité sociale
- Permis de conduire
- Pièces d’identité délivrées par les autorités
- Informations sur les comptes financiers
À propos de cette fuite de données
L’hôpital a déclaré que certaines informations contenues dans ce compte avaient pu être consultées ou obtenues sans autorisation le 4 novembre 2024.
Bigfork Valley Hospital est un établissement de santé qui propose des services hospitaliers, des consultations et des soins de longue durée dans la région de Bigfork, dans le Minnesota.
Quand la violation de données a-t-elle eu lieu ?
Selon la notification officielle, l’accès non autorisé a eu lieu le 4 novembre 2024. L’hôpital a détecté une activité suspecte dans la messagerie le 26 novembre 2024 ou aux alentours de cette date, puis a sécurisé le compte. Vers le 28 janvier 2025, l’enquête a confirmé que des données personnelles avaient pu être concernées; des lettres de notification ont été envoyées le 25 mars 2025.
Quelles informations ont pu être touchées ?
Selon les personnes, les informations pouvaient comprendre les noms, les numéros de téléphone, les dates de naissance, les numéros de sécurité sociale, les numéros de comptes financiers, les numéros de permis de conduire ou de pièces d’identité délivrées par un État, les numéros de comptes patients, les numéros Medicare ou Medicaid, les numéros d’adhérent à une assurance maladie et des informations médicales. Ces dernières pouvaient inclure les coûts des traitements, des informations sur les diagnostics et les actes médicaux, les antécédents médicaux, les allergies, les prescriptions, des résultats de laboratoire ou des images, ainsi que les dates des traitements. Toutes les catégories ne concernaient pas nécessairement chaque personne.
Combien de personnes ont été touchées ?
Le registre des violations de données du ministère américain de la Santé et des Services sociaux fait état de 8 496 personnes touchées.
Quelles mesures l’établissement a-t-il prises ?
Bigfork Valley Hospital a déclaré avoir sécurisé le compte, mené une enquête avec des spécialistes de l’investigation numérique et mis en place des mesures de protection techniques supplémentaires. Au moment de la notification, l’hôpital indiquait n’avoir trouvé aucun élément montrant que les informations avaient été utilisées à mauvais escient.
Que doivent faire les personnes concernées ?
Si vous avez reçu une notification, vous devriez examiner vos rapports de crédit, vos comptes bancaires, vos relevés d’assurance maladie et vos factures médicales afin de repérer toute activité que vous ne reconnaissez pas. Si votre numéro de sécurité sociale ou vos informations financières étaient concernés, vous pouvez également envisager un gel de votre dossier de crédit ou la mise en place d’une alerte à la fraude.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
