Fuite de données chez Boston Children's Health Physicians (909 469 personnes touchées)
La fuite de données survenue en 2024 chez Boston Children's Health Physicians a fait suite à un incident de sécurité chez le prestataire de services informatiques ATSG et a entraîné un accès non autorisé au réseau de BCHP ainsi que l’exfiltration de fichiers.
Types de données exposées
3 sensibles9- Numéros de dossier médical
- Informations médicales
- Informations d’assurance santé
- Noms
- Adresses physiques
- Dates de naissance
- Numéros de sécurité sociale
- Permis de conduire
- Informations de facturation
À propos de cette fuite de données
BCHP a indiqué que son prestataire avait signalé une activité inhabituelle le 6 septembre 2024 et que l’organisation avait détecté une activité non autorisée sur son propre réseau le 10 septembre.
Boston Children's Health Physicians est un groupe médical pluridisciplinaire qui propose des soins pédiatriques de premier recours et spécialisés dans les États de New York et du Connecticut. ATSG est ensuite devenu XTIUM.
Quand la fuite de données a-t-elle eu lieu ?
Selon la chronologie publiée par BCHP, le prestataire informatique a signalé une activité inhabituelle dans ses systèmes le 6 septembre 2024. Le 10 septembre, un tiers non autorisé a utilisé les accès du prestataire pour pénétrer dans certaines parties du réseau de BCHP et exfiltrer des fichiers. L’envoi des notifications individuelles a commencé vers le 4 octobre 2024.
Quelles informations ont pu être touchées ?
Selon les personnes, les fichiers ont pu contenir des noms, des numéros de sécurité sociale, des adresses, des dates de naissance, des numéros de permis de conduire, des numéros de dossiers médicaux, des informations sur l’assurance maladie, des informations de facturation et des informations limitées sur les traitements. Toutes ces catégories de données n’étaient pas concernées pour chaque personne. BCHP a indiqué que son système de dossiers médicaux électroniques n’avait pas été touché.
Combien de personnes ont été touchées ?
Le rapport d’ATSG au ministère américain de la Santé et des Services sociaux fait état d’informations de santé protégées concernant 909 469 patients. Les informations publiées au sujet des poursuites judiciaires et du règlement du litige évoquent environ 918 000 personnes lorsque les données des employés sont également prises en compte; cette fiche du catalogue retient le nombre de patients déclaré à l’autorité de contrôle.
Quelles mesures l’organisation a-t-elle prises ?
BCHP a indiqué avoir arrêté ses systèmes par mesure de protection, mené une investigation numérique et renforcé la surveillance ainsi que les mesures de sécurité. L’organisation a proposé un service gratuit de surveillance du crédit aux personnes dont les numéros de sécurité sociale ou de permis de conduire étaient concernés.
Que faire si vous êtes concerné ?
Si vous avez reçu une notification, examinez vos rapports de crédit, vos relevés de prestations d’assurance maladie et vos factures médicales afin de repérer toute activité que vous ne reconnaissez pas. Si vos informations de sécurité sociale ou de permis de conduire étaient concernées, vous pouvez également envisager de demander le gel de votre dossier de crédit ou la mise en place d’une alerte à la fraude.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
