Fuite de données chez Bronsky Orthodontics 2026

Les catégories de données signalées comme potentiellement concernées par la fuite chez Bronsky Orthodontics comprennent les noms, les dates de naissance, les coordonnées, les informations sur les traitements dentaires et orthodontiques, les informations d’assurance et, pour un nombre limité de personnes, les informations relatives aux comptes financiers ou les numéros d’identification délivrés par les autorités publiques. La déclaration officielle cite les numéros de sécurité sociale et les permis de conduire comme exemples de documents ou d’identifiants officiels. Le rapprochement de ces données peut non seulement créer des risques liés aux rendez-vous ou aux communications avec les patients, mais aussi accroître les risques liés à la vérification d’identité, aux demandes de remboursement auprès des assurances, au profilage des patients et à la fraude financière. Les informations sur les traitements orthodontiques peuvent révéler des éléments privés concernant les antécédents médicaux d’une personne, son plan de traitement en cours ou un problème particulier de santé bucco-dentaire. Les informations d’assurance et les données relatives aux comptes financiers peuvent servir à établir des factures que vous ne reconnaissez pas, à déposer de fausses demandes de remboursement ou à tenter de détourner des paiements. Vous devez donc également vérifier quelles catégories de données sont indiquées dans la notification que vous recevez.

Le fait établi à l’origine de l’incident est que des comptes de messagerie du personnel de Bronsky Orthodontics ont fait l’objet d’un accès non autorisé entre le 18 août 2025 environ et le 16 octobre 2025. L’établissement a détecté une activité inhabituelle le 16 octobre 2025 et a sécurisé le système de messagerie. Un examen du contenu a établi, le 11 mars 2026, que des données de patients figuraient dans les courriels et les pièces jointes concernés. La déclaration officielle précisant expressément que le système de dossiers médicaux électroniques n’était pas concerné par cet incident, cette fiche ne présente pas le système principal de dossiers des patients comme ayant été compromis. Par ailleurs, les différents éléments constituant les coordonnées n’ayant pas été divulgués séparément, l’adresse, le numéro de téléphone et l’adresse électronique n’ont pas été ajoutés comme catégories de données distinctes. Les informations relatives aux comptes financiers et les données d’identification officielles sont également considérées comme des catégories pouvant ne concerner qu’un nombre limité de personnes, et non l’ensemble des personnes touchées. Ces limites ne diminuent pas le risque associé à l’incident; elles évitent toutefois de donner une image inexacte du périmètre de l’incident.

Le principal groupe à risque est constitué des patients actuels et anciens ayant eu recours aux services de Bronsky Orthodontics. Les soins orthodontiques pouvant concerner des enfants, des adolescents et des adultes, les parents qui reçoivent la notification doivent également examiner attentivement les dossiers de leurs enfants. Les personnes dont les coordonnées sont connues peuvent être exposées à des fraudes ciblées ou à de fausses notifications de la clinique. Pour celles dont les informations de traitement et d’assurance sont concernées, les principaux risques portent sur la confidentialité des informations de santé, les demandes frauduleuses de remboursement auprès des assurances et les factures de soins dont l’origine est difficile à expliquer. Au sein du groupe limité de personnes dont les informations relatives aux comptes financiers ou les données d’identification délivrées par les autorités sont concernées, le risque d’usurpation d’identité et de fraude financière est plus élevé. Les numéros de sécurité sociale et les informations figurant sur les permis de conduire étant des identifiants permanents, il ne faut pas considérer que le risque disparaît peu après l’annonce de l’incident. Vous devez donc examiner vos dossiers de crédit, d’assurance et de santé non seulement au moment de la notification initiale, mais aussi au cours des mois suivants.

Si vous avez pu être touché par la fuite de données chez Bronsky Orthodontics, conservez d’abord la notification qui vous a été envoyée et déterminez quelles catégories de données vous concernent. Si vos données d’identification ou les informations relatives à vos comptes financiers sont concernées, vérifiez vos rapports de crédit et mettez en place des alertes pour les ouvertures de comptes inconnues, les demandes de crédit ou les consultations inattendues de votre dossier. Si nécessaire, demandez un gel de sécurité ou l’ajout d’une alerte à la fraude à vos dossiers de crédit. Si vos informations d’assurance et de traitement sont concernées, examinez régulièrement les formulaires de communication d’informations, les dossiers accessibles sur le portail patient et les prestations que vous ne reconnaissez pas. Ne répondez pas aux demandes de paiement, de vérification d’identité ou de mise à jour de l’assurance faites au nom de la clinique sans les avoir vérifiées par son canal de communication officiel. Si la notification mentionne des informations relatives à vos comptes financiers, surveillez vos opérations bancaires et contactez rapidement votre établissement financier en cas d’activité suspecte. Ces vérifications sont particulièrement importantes face au risque de messages ciblés, puisque l’incident trouve son origine dans un compte de messagerie.

La fuite de données chez Bronsky Orthodontics montre à quel point les boîtes de messagerie des établissements de santé sont essentielles à la confidentialité des données des patients. Pour les patients, la stratégie à long terme consiste à surveiller conjointement les activités liées à leur identité et à leur assurance. Si vos numéros de sécurité sociale, vos permis de conduire ou les informations relatives à vos comptes financiers sont concernés, une vérification ponctuelle ne suffit pas : ces données peuvent être utilisées dans différentes tentatives de fraude plusieurs mois plus tard. Vérifiez régulièrement les relevés d’assurance maladie, les noms de prestataires que vous ne reconnaissez pas, les soldes inattendus à votre charge et les demandes suspectes faites au nom de la clinique. Du côté de l’établissement, la protection des connexions par plusieurs étapes de vérification, les alertes en cas de session inhabituelle, la réduction des données sensibles dans les boîtes de messagerie du personnel, la gestion du cycle de vie des pièces jointes et la classification rapide des données après un incident constituent des exigences fondamentales. Même si le système de dossiers médicaux électroniques n’a pas été touché lors de cet incident, la présence d’informations sur les patients dans les pièces jointes des courriels indique que les pratiques internes de conservation des données doivent encore être améliorées.

Cette fiche repose sur un bilan de 3 183 personnes touchées, une période d’accès allant du 18 août au 16 octobre 2025, la détection de l’incident le 16 octobre 2025 et le résultat de l’examen du contenu le 11 mars 2026. Si le résultat est positif, vous devez déterminer les mesures nécessaires concernant le nom, la date de naissance, les coordonnées, les informations de traitement, les informations d’assurance, les informations relatives aux comptes financiers ou les données d’identification officielles.