Violation de données chez Center for Life Resources en 2025
La violation de données survenue en 2025 chez Center for Life Resources concerne un accès non autorisé au réseau interne de cet organisme de santé mentale de proximité, également connu sous le nom de Central Texas MHMR.
Types de données exposées
3 sensibles11- Informations de santé protégées
- Informations médicales
- Informations d’assurance santé
- Informations personnelles
- Noms
- Adresses physiques
- Numéros de sécurité sociale
- Numéros de permis de conduire
- Numéros d’identification délivrés par les autorités
- Informations financières
- Dates de naissance
À propos de cette fuite de données
Selon l’avis officiel de l’organisme, une activité inhabituelle a été détectée le 17 novembre 2025. L’enquête a établi qu’une personne non identifiée avait accédé au réseau les 14 et 15 novembre et que des fichiers avaient été copiés ou avaient pu être consultés. L’organisme a indiqué que la prise en charge des usagers n’avait pas été perturbée.
Une fiche publiée ultérieurement par le procureur général du Texas, sous la référence BR-0005197, fait état de 26 055 personnes touchées à l’échelle nationale, dont 10 031 résidents du Texas. Le nombre de personnes touchées au Texas est compris dans le total national et ne s’y ajoute pas.
Quelles informations ont pu être concernées ?
La fiche du Texas mentionne les noms, les adresses, les numéros de sécurité sociale, les dates de naissance, les numéros de permis de conduire et les numéros de documents d’identité délivrés par les autorités, tels que les passeports ou les cartes d’identité délivrées par les États. Les informations financières, médicales et relatives à l’assurance maladie figurent également parmi les catégories publiées. Dans son avis initial, l’organisme indiquait que l’examen des données était toujours en cours et que les champs précis n’étaient pas encore connus; la fiche réglementaire publiée par la suite a ajouté ces catégories générales. Il ne faut pas en déduire que tous les champs concernaient chacune des 26 055 personnes.
Réponse de l’organisme et précautions à prendre
Center for Life Resources a déclaré avoir sécurisé le réseau, mené une enquête avec des spécialistes de la cybersécurité et signalé l’événement aux forces de l’ordre ainsi qu’au département américain de la Santé et des Services sociaux. Si vous avez reçu une notification, prenez votre courrier individuel comme source de référence pour déterminer l’étendue de l’incident en ce qui vous concerne. Examinez vos dossiers de crédit, vos relevés financiers et vos documents d’assurance maladie pour repérer les comptes, opérations ou prestations que vous ne reconnaissez pas. Vérifiez par un canal officiel l’authenticité de tout message inattendu dont l’expéditeur prétend représenter l’organisme. Une fiche du catalogue ou une correspondance ne suffit pas, à elle seule, à prouver qu’une personne a bénéficié des services de l’organisme ou qu’une information de santé précise a été exposée.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes