Violation de données de Carolina Arthritis (36 961 personnes touchées)
La violation de données de 2024 chez Carolina Arthritis Associates a fait suite à une cyberattaque contre le réseau informatique de ce prestataire de soins, qui a permis un accès non autorisé à certains fichiers.
Types de données exposées
7 sensibles10- Numéros de dossier médical
- Noms des prestataires
- Informations médicales
- Diagnostics
- Informations sur les ordonnances
- Informations sur les traitements
- Informations d’assurance santé
- Noms
- Dates de naissance
- Numéros de sécurité sociale
À propos de cette fuite de données
Selon la notification réglementaire de l’organisation, une perturbation du réseau a été détectée le 27 septembre 2024, et l’enquête a révélé que certains fichiers avaient peut-être été obtenus sans autorisation le même jour.
Carolina Arthritis Associates est un cabinet de rhumatologie situé à Wilmington, en Caroline du Nord.
Quand la violation de données a-t-elle eu lieu ?
Le registre du procureur général du Maine indique le 27 septembre 2024 comme date de la violation de données. L’organisation a terminé l’examen des fichiers concernés le 21 janvier 2025 et a envoyé des notifications individuelles par courrier le 27 février.
Quelles informations ont pu être touchées ?
Selon les personnes, les informations pouvaient comprendre les noms, les dates de naissance, les numéros de sécurité sociale, les numéros de dossier médical, les noms des prestataires de soins, les diagnostics ou les informations cliniques, les antécédents médicaux, les informations sur l’état de santé mentale ou physique, les prescriptions, les traitements ou les actes médicaux, l’assurance maladie et les demandes de remboursement de frais médicaux.
Les notifications publiques précisent que toutes ces catégories de données n’étaient pas concernées pour chaque personne. Les mots de passe, les données de carte de paiement et les informations de compte bancaire ne figuraient pas parmi les types de données touchés.
Combien de personnes ont été touchées ?
Le registre des violations de données du procureur général du Maine fait état d’un total de 36 961 personnes touchées.
Que doivent faire les personnes touchées ?
Si vous avez reçu une notification, examinez vos rapports de crédit, les décomptes de prestations de votre assurance maladie et vos comptes patients afin de repérer des opérations ou des prestations que vous ne reconnaissez pas. Si votre numéro de sécurité sociale était concerné, vous pouvez envisager de demander le gel de votre dossier de crédit ou la mise en place d’une alerte à la fraude.
Méfiez-vous des appels, courriels et messages inattendus qui vous demandent des informations sur votre santé ou votre identité. Vérifiez ces demandes de manière indépendante, en utilisant les coordonnées figurant sur le site officiel du cabinet. Si vous constatez une activité suspecte, contactez directement le prestataire de soins, l’assureur et l’agence d’évaluation du crédit concernés.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes