Violation de données chez Cahaba Center (15 085 personnes touchées)
La violation de données de 2025 chez Cahaba Center for Mental Health a impliqué des accès non autorisés au compte de messagerie d’un employé à plusieurs reprises. Selon l’avis officiel de l’organisation, ces accès ont eu lieu entre le 22 janvier et le 28 mars 2025.
Types de données exposées
6 sensibles15- Numéros d'identification des patients
- Diagnostics
- Informations sur les traitements
- Informations sur les ordonnances
- Informations d’assurance santé
- Informations sur les handicaps
- Noms
- Informations démographiques
- Numéros de dossier
- Dates de naissance
- Permis de conduire
- Numéros d’identification délivrés par un État
- Numéros de sécurité sociale
- Informations sur les comptes financiers
- Numéros de passeport
À propos de cette fuite de données
Cahaba Center for Mental Health propose des services de santé mentale et comportementale en Alabama.
Quand la violation a-t-elle eu lieu ?
Les accès non autorisés ont commencé le 22 janvier 2025 et se sont produits à différents moments jusqu’au 28 mars 2025. Ce dernier jour, Cahaba a détecté une activité suspecte, sécurisé son système de messagerie et lancé une enquête.
Quelles informations ont pu être concernées ?
Selon les personnes, les informations pouvaient comprendre les noms, des données démographiques, des identifiants de patients et des numéros de dossier, les dates de naissance, des informations sur les diagnostics et les traitements, des informations sur les prescriptions, les numéros de permis de conduire ou de pièces d’identité délivrées par un État, les numéros de sécurité sociale, des informations sur les comptes financiers, l’assurance santé et les handicaps, ainsi que les numéros de passeport.
L’examen a confirmé que ces informations figuraient dans le compte de messagerie concerné. L’organisation a indiqué n’avoir constaté aucun accès effectif à ces informations ni aucune utilisation abusive de celles-ci, sans toutefois pouvoir exclure qu’un accès ait eu lieu.
Combien de personnes ont été touchées ?
La fiche actuellement publiée dans le registre des violations de données du ministère américain de la Santé et des Services sociaux indique que l’incident a touché 15 085 personnes.
Que doivent faire les personnes concernées ?
Si vous avez reçu un avis, examinez vos rapports de crédit, vos comptes bancaires, les décomptes de prestations de votre assurance santé et vos comptes patients afin de repérer des transactions ou des services que vous ne reconnaissez pas. Si vos informations de sécurité sociale, d’identification ou de comptes financiers étaient concernées, vous pouvez envisager de geler votre dossier de crédit ou de mettre en place une alerte à la fraude.
Méfiez-vous des appels, courriels ou messages inattendus qui font référence à cet incident et vous demandent des informations personnelles ou de santé. Vérifiez ces demandes de manière indépendante en utilisant les coordonnées figurant sur le site officiel de l’organisation.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
