Violation de données chez CardioVascular Health Clinic (501 personnes)

CardioVascular Health Clinic a subi une perturbation de son réseau le 4 mars 2025 et a ouvert une enquête avec l’aide de spécialistes externes. L’enquête a établi qu’une personne non autorisée avait accédé à certaines informations stockées sur le réseau de la clinique entre le 18 février et le 4 mars.

La clinique a lié cet accès à un incident de sécurité touchant son fournisseur de services cloud. Les avis publics ne précisent pas l’identité du fournisseur, ne divulguent pas la méthode technique utilisée et n’attribuent pas l’incident à un acteur malveillant.

Les catégories de données variaient selon les personnes. La notification officielle mentionne les noms, adresses, numéros de téléphone, adresses e-mail, dates de naissance, numéros de sécurité sociale, numéros de permis de conduire ou de pièces d’identité délivrées par un État, informations sur les comptes financiers, informations relatives aux traitements et aux diagnostics, informations sur les prescriptions, noms des prestataires de soins, numéros de dossiers médicaux ou numéros de cas, identifiants Medicare ou Medicaid, informations sur l’assurance maladie et coûts des traitements.

Toutes les catégories ne concernaient pas chaque personne. La clinique a déclaré qu’elle examinait les données en question pour déterminer quelles personnes et quelles informations avaient pu être touchées.

La fiche du HHS OCR consacrée à cet incident fait état de 501 personnes touchées chez ce prestataire de soins de l’Oklahoma. La déclaration fédérale a été déposée le 3 mai 2025.

Les informations d’identité et les données financières peuvent faciliter l’usurpation d’identité ou la fraude sur les comptes. Les diagnostics, les prescriptions, les renseignements sur l’assurance et les identifiants de dossiers médicaux peuvent accroître le risque de fraude dans le domaine de la santé et d’hameçonnage ciblé. Un message contenant des renseignements personnels exacts n’est pas nécessairement digne de confiance.

CardioVascular Health Clinic a déclaré avoir mené une enquête avec l’aide de spécialistes externes, averti les forces de l’ordre et réexaminé ses politiques et procédures. L’organisation a proposé aux destinataires de la notification 24 mois de services de surveillance du crédit et de protection de l’identité.

Si vous avez reçu une notification, vous pouvez surveiller vos rapports de crédit, vos opérations bancaires et d’assurance ainsi que vos relevés de soins afin de repérer toute opération que vous ne reconnaissez pas. Si vous recevez un message inattendu prétendant provenir de la clinique ou d’un autre organisme de santé, utilisez les coordonnées figurant sur le site officiel de l’organisation plutôt qu’un lien fourni dans le message.