Violation de données chez CareCloud
La violation de données chez CareCloud a touché 3 371 508 personnes lors d’un accès non autorisé survenu entre le 10 et le 16 mars 2026 et portant sur des informations de santé, d’identité et financières.
Types de données exposées
3 sensibles11- Informations de santé protégées
- Informations médicales
- Informations d’assurance santé
- Noms
- Adresses physiques
- Dates de naissance
- Numéros de sécurité sociale
- Numéros de permis de conduire
- Pièces d’identité délivrées par les autorités
- Informations sur les comptes financiers
- Numéros de carte de crédit
À propos de cette fuite de données
L’incident a touché l’un des six environnements de dossiers médicaux électroniques de la division CareCloud Health. L’entreprise a rétabli les systèmes le jour même; une enquête ultérieure a révélé qu’un tiers avait accédé à un environnement AWS et affirmé en avoir extrait des données.
Que s’est-il passé lors de la violation de données chez CareCloud ?
Selon l’avis officiel destiné aux consommateurs du Massachusetts, l’accès non autorisé a commencé le 10 mars et a pris fin lorsque CareCloud a détecté une perturbation du réseau le 16 mars 2026. L’entreprise a fait appel à des spécialistes externes en cybersécurité, sécurisé l’environnement et informé les forces de l’ordre.
Le document SEC Form 8-K de CareCloud indique que la perturbation a duré environ huit heures dans un environnement de dossiers médicaux électroniques et n’a pas touché ses autres plateformes. Les documents publics ne précisent ni la méthode d’accès initiale ni la vulnérabilité en cause.
Quelles informations ont été touchées ?
Le procureur général du Texas mentionne les noms, les adresses, les numéros de sécurité sociale, les informations relatives aux permis de conduire et aux pièces d’identité délivrées par les autorités, les informations financières et celles relatives aux cartes de crédit ou de débit, les informations médicales, les informations d’assurance maladie et les dates de naissance.
Les catégories de données concernées peuvent varier d’une personne à l’autre : il ne faut pas supposer qu’elles s’appliquent toutes à chaque personne touchée. Les destinataires d’une notification doivent se référer au périmètre indiqué dans leur propre courrier.
Combien de personnes ont été touchées ?
Le dossier BR-0005208 du procureur général du Texas fait état de 3 371 508 personnes touchées aux États-Unis, dont 270 197 résidents du Texas. Le nombre de personnes touchées au Texas est compris dans le total national et ne doit pas y être ajouté.
Que doivent faire les personnes touchées ?
Les personnes dont les numéros de sécurité sociale, les informations relatives aux pièces d’identité délivrées par les autorités ou les informations financières ont été touchés peuvent examiner leurs rapports de crédit, les demandes d’ouverture de nouveaux comptes et leurs opérations bancaires, et envisager un gel du crédit ou une alerte à la fraude, sans frais.
Les personnes dont les informations médicales ou d’assurance maladie ont été touchées doivent examiner leurs décomptes d’assurance, leurs portails patients et les demandes de remboursement pour des prestations qu’elles ne reconnaissent pas. Tout lien inattendu utilisant le nom de CareCloud, d’un prestataire de soins ou d’un assureur doit être vérifié par un autre moyen; ne communiquez pas de mots de passe, de codes de vérification ni d’informations d’identité.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
