Violation de données chez CEI Vision Partners (10 841 personnes touchées)
Lors de la violation de données survenue en 2024 chez CEI Vision Partners, un tiers inconnu a temporairement accédé sans autorisation au réseau informatique de l’organisation. Selon la notification officielle, cet accès a eu lieu entre le 24 et le 27 mai 2024.
Types de données exposées
2 sensibles7- Informations médicales
- Informations d’assurance santé
- Noms
- Informations de contact
- Dates de naissance
- Numéros de sécurité sociale
- Informations sur les comptes financiers
À propos de cette fuite de données
CEI Vision Partners est un réseau de cabinets spécialisés dans les soins oculaires, dont fait partie Columbus Ophthalmology Associates.
Quand la violation de données a-t-elle eu lieu ?
CEI Vision Partners a détecté un accès non autorisé à son réseau le 26 mai 2024. Une enquête forensique a établi que le tiers avait accédé à certains systèmes entre le 24 et le 27 mai 2024. L’organisation a achevé l’examen des fichiers concernés le 10 juin 2025.
Quelles informations ont pu être concernées ?
Selon les personnes, les informations pouvaient comprendre des noms, des coordonnées, des dates de naissance, des numéros de sécurité sociale, des informations sur les comptes financiers, des informations cliniques limitées et des informations sur les régimes d’assurance maladie. La notification précise que toutes les catégories de données ne s’appliquaient pas à toutes les personnes.
Combien de personnes ont été touchées ?
Le registre des violations de données du département américain de la Santé et des Services sociaux indique que l’incident a touché 10 841 personnes.
Quelles mesures l’organisation a-t-elle prises ?
L’organisation a déclaré avoir sécurisé le réseau, travaillé avec une société spécialisée dans les investigations de sécurité informatique et renforcé ses protections techniques. Au moment de la notification, elle a indiqué n’avoir connaissance d’aucun cas de fraude ou d’usurpation d’identité impliquant les informations concernées et a proposé aux personnes touchées un an de services de surveillance de l’identité.
Que doivent faire les personnes concernées ?
Si vous avez reçu une notification, appuyez-vous sur les catégories de données indiquées dans votre courrier pour orienter la surveillance de vos rapports de crédit et de vos comptes financiers. Si votre numéro de sécurité sociale ou des informations sur vos comptes financiers sont concernés, vous pouvez envisager un gel de votre dossier de crédit ou une alerte à la fraude.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
