Violation de données chez CareOregon en octobre 2025
La violation de données chez CareOregon en octobre 2025 a impliqué une ou plusieurs personnes qui ont consulté sans autorisation certaines informations concernant des bénéficiaires.
Types de données exposées
1 sensibles4- Informations d’assurance santé
- Noms
- Dates de naissance
- Pièces d’identité officielles
À propos de cette fuite de données
L’organisation indique que certaines informations pourraient avoir servi à établir des demandes de remboursement frauduleuses auprès des assurances, sans que cela ait été confirmé pour chaque personne.
Le bureau des droits civils du département américain de la Santé et des Services sociaux a enregistré l’événement comme un incident d’accès ou de divulgation non autorisés impliquant un serveur réseau et a fait état de 6 988 personnes touchées.
Chronologie vérifiée de l’incident
CareOregon et Health Share of Oregon ont appris le 27 octobre 2025, ou aux alentours de cette date, que des informations concernant des bénéficiaires avaient été consultées sans autorisation. Dans sa notification du 26 décembre 2025, CareOregon a précisé les types de données concernés et les relevés de prestations de soins que les bénéficiaires devraient examiner.
Quelles informations pourraient avoir été concernées ?
La notification mentionne les prénoms et noms, les dates de naissance, les informations relatives à la couverture santé, les numéros d’identification Medicaid, les numéros d’identification Medicare le cas échéant, ainsi que les informations sur le cabinet du prestataire de soins primaires. CareOregon indique que les numéros de sécurité sociale et les informations financières n’ont pas été consultés lors de cet incident.
Comment l’organisation a-t-elle réagi ?
CareOregon indique avoir enquêté et corrigé le problème, modifié les modalités de consultation des informations, formé à nouveau son personnel et averti les forces de l’ordre.
Que doivent faire les personnes concernées ?
Si vous avez reçu une notification, examinez la liste des prestations de soins et les relevés d’assurance fournis par CareOregon, et signalez toute prestation dont vous n’avez pas bénéficié. Avant de répondre à un appel, un e-mail ou un courrier relatif à l’incident, vérifiez les coordonnées qui y figurent en passant par les canaux officiels de CareOregon.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
