Violation de données chez Brown Health (au moins 290 000 personnes)

Un accès non autorisé a eu lieu entre le 15 et le 16 décembre 2025 et a été découvert le 16 décembre. Le serveur a été isolé; la méthode d'accès initiale n'a pas été rendue publique, et il n'a pas été précisé si des données avaient été extraites.

Les données potentiellement touchées comprennent les noms, les dates de naissance et les coordonnées; les numéros de sécurité sociale, les permis de conduire ou d'autres pièces d'identité délivrées par les autorités; les informations relatives aux comptes financiers et aux cartes de paiement; ainsi que les informations d'assurance maladie, les données médicales et les informations de facturation, de demandes de remboursement et de paiement. Pour certaines personnes, des dossiers relatifs au personnel, à la paie, aux autorisations d'exercice professionnel et au handicap peuvent également avoir été concernés. Les catégories de données variaient selon les personnes.

L'organisation a déclaré avoir dispensé de nouvelles formations à ses employés, mis en place des protections techniques supplémentaires et informé les forces de l'ordre. Deux ans de services de rétablissement de l'identité et de détection des fraudes ont été proposés aux personnes touchées.

Les destinataires de la notification devraient se référer aux catégories de données indiquées dans leur propre courrier et surveiller leurs comptes financiers, leurs rapports de crédit et leurs relevés d'assurance maladie pour repérer toute activité inhabituelle. Les personnes dont les données de sécurité sociale ou d'identification officielle étaient concernées peuvent envisager une alerte à la fraude gratuite ou un gel du dossier de crédit.