[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3ambqmpwaspjn":3,"$f3q9q1ckdf1lis":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":52,"seoTitle":8,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":4,"isSpamList":55,"isMalware":55,"company":56},"6a6769d2f098660208af6d39","CentralOzarksMedicalCenter2025","Violation de données de Central Ozarks Medical Center en 2025","central-ozarks-medical-center-2025","centralozarks.org","2025-11-10T00:00:00.000Z","2026-07-27T14:23:14.994Z","2026-10-10T10:18:55.700Z","Official COMC notice, HHS\u002FOCR breach report, and independent incident reporting","https:\u002F\u002Fcentralozarks.org\u002Fwp-content\u002Fuploads\u002F2026\u002F01\u002FCOMC-Website-Notice.pdf",[15,17],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report_hip.jsf",11818,"known",null,"people","fr",[24,25,26,27,28,29,22,30,31,32],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[46,47,48,49,50,51],"Names","Dates of birth","Social Security numbers","Financial account information","Medical treatment information","Health insurance information","\u003Cp>\u003Cstrong>La violation de données de Central Ozarks Medical Center en 2025\u003C\u002Fstrong> a touché les systèmes de cet organisme de santé du Missouri. COMC l’a qualifiée de « cyberattaque criminelle ». COMC a déclaré avoir sécurisé ses systèmes avec l’aide de spécialistes externes et mené une enquête pour déterminer quelles informations personnelles et informations de santé protégées avaient pu faire l’objet d’un accès ou d’une acquisition non autorisés.\u003C\u002Fp>\u003Cp>Vers le 10 novembre 2025, l’organisme a établi que l’incident avait pu toucher des informations personnelles identifiables (PII) ou des informations de santé protégées (PHI) concernant certaines personnes. Les États-Unis.\u003C\u002Fp>\u003Ch2>Comment l’incident de COMC a-t-il été vérifié ?\u003C\u002Fh2>\u003Cp>La source principale est le PDF intitulé « Notification d’incident concernant les données », hébergé sur le propre domaine de COMC. Il confirme la cyberattaque criminelle, l’intervention de spécialistes externes, la date du 10 novembre à laquelle le périmètre a été déterminé, les catégories de données potentiellement concernées, l’offre de surveillance du crédit par IDX, les renforcements de la sécurité et le numéro d’assistance 1-833-816-6531.\u003C\u002Fp>\u003Cp>La deuxième source est l’entrée du registre fédéral HHS\u002FOCR correspondant à une déclaration du 9 janvier 2026 concernant 11 818 personnes. La page de source publique sur la fuite de données consacrée à l’incident met en relation le PDF officiel de l’organisme, les déclarations auprès des autorités des États et des autorités fédérales, ainsi que ce même total. Ses considérations générales sur les cyberattaques ne servent pas à inventer un nom d’auteur de l’attaque, un logiciel malveillant ou une méthode d’accès précise lorsque ces détails ne figurent pas dans le texte officiel.\u003C\u002Fp>\u003Ch2>Comment interpréter la date du 10 novembre ?\u003C\u002Fh2>\u003Cp>Le texte officiel de COMC ne précise ni le premier jour de l’attaque ni la durée de l’accès non autorisé. Il indique que, vers le 10 novembre 2025, l’examen du périmètre a permis de déterminer que des PHI ou des PII concernant certaines personnes avaient pu être touchées.\u003C\u002Fp>\u003Cp>Le 9 janvier 2026 est la date de déclaration dans le portail HHS\u002FOCR, et non celle du début de l’attaque. Le nom de cette fiche reprend l’année 2025, au cours de laquelle le périmètre a été déterminé, tandis que la déclaration de 2026 auprès de l’autorité de contrôle est mentionnée séparément dans les notes sur les sources. Cette distinction évite de confondre l’incident technique, l’examen des données et la déclaration aux autorités de contrôle.\u003C\u002Fp>\u003Ch2>Quelles informations ont pu être concernées ?\u003C\u002Fh2>\u003Cp>Selon l’avis officiel de COMC, les données potentiellement concernées variaient d’une personne à l’autre et pouvaient comprendre le nom, la date de naissance, le numéro de sécurité sociale, des informations sur les comptes financiers, les traitements médicaux et l’assurance maladie. Ces catégories proviennent directement du texte de l’organisme; les adresses, les permis de conduire et les autres catégories de données ne sont pas mentionnés, car ils ne figurent pas dans la liste officielle.\u003C\u002Fp>\u003Cp>Il ne faut pas supposer que toutes les catégories de données étaient concernées pour chaque personne, ni que les informations ont effectivement été utilisées à des fins abusives. L’organisme indique avoir examiné les données qui avaient pu faire l’objet d’un accès ou d’une acquisition non autorisés et avoir envoyé des notifications par précaution. Le courrier individuel reçu par chaque destinataire constitue la référence principale pour déterminer quelles catégories de données le concernent.\u003C\u002Fp>\u003Ch2>Comment interpréter le nombre de personnes touchées ?\u003C\u002Fh2>\u003Cp>11 818 est le nombre officiel de personnes touchées indiqué dans le portail HHS\u002FOCR; il ne s’agit pas d’un nombre de fichiers, de lignes ou de résidents d’un seul État. Le nombre de personnes touchées ou d’enregistrements publié par la source officielle représente le périmètre déclaré de l’incident. Cela ne signifie pas que chaque catégorie de données mentionnée concernait chaque personne. Les sous-ensembles locaux figurant dans les déclarations aux autorités de contrôle des États ne sont pas ajoutés au total national, et aucune deuxième fiche n’est créée pour le même incident.\u003C\u002Fp>\u003Cp>Lorsqu’une notification individuelle officielle est disponible, les catégories de données et les mesures de protection qui y figurent doivent servir de référence pour évaluer l’exposition de vos données personnelles.\u003C\u002Fp>\u003Ch2>Risques liés à l’identité, aux finances et à la santé\u003C\u002Fh2>\u003Cp>Les numéros de sécurité sociale et les dates de naissance peuvent accroître le risque d’ouverture de comptes frauduleux ou de contournement des contrôles d’identité. Si les informations de vos comptes financiers sont potentiellement concernées, surveillez les opérations, les bénéficiaires et les changements de paiement inhabituels. Tout message inattendu prétendant provenir de COMC, d’une banque ou d’un organisme de crédit doit être vérifié par un canal officiel connu, plutôt qu’en suivant un lien contenu dans le message.\u003C\u002Fp>\u003Cp>Les informations sur les traitements médicaux et l’assurance maladie peuvent faciliter des escroqueries ciblées dans le domaine de la santé, des facturations frauduleuses ou une usurpation d’identité médicale. Examinez régulièrement vos décomptes de prestations, vos dépenses de santé et les services que vous ne reconnaissez pas. Si des soins que vous n’avez pas reçus y figurent, contactez directement le prestataire de soins et l’assureur, et ne communiquez pas d’informations sensibles supplémentaires en réponse à un message non sollicité.\u003C\u002Fp>\u003Ch2>Réponse de COMC et mesures à prendre\u003C\u002Fh2>\u003Cp>COMC a déclaré avoir sécurisé ses systèmes avec l’aide de spécialistes externes, mis en œuvre une série de mesures de renforcement de la cybersécurité après l’incident et prévu des améliorations supplémentaires. Les personnes potentiellement touchées se sont vu proposer au moins 12 mois de surveillance gratuite du crédit et de services associés par l’intermédiaire d’IDX. Le numéro 1-833-816-6531 est accessible en semaine, de 9 h à 21 h, heure de l’Est, pour les questions relatives à l’éligibilité et à l’inscription.\u003C\u002Fp>\u003Cp>Vous pouvez consulter des rapports de crédit gratuits, envisager une alerte à la fraude ou un gel de votre dossier de crédit, et surveiller vos relevés d’assurance et vos comptes financiers. L’inscription à un service de protection de l’identité doit se faire uniquement par l’intermédiaire d’un courrier officiel ou du site web connu de COMC. Les nombres de personnes, les catégories de données et les affirmations concernant les auteurs de l’attaque qui n’ont pas été vérifiés ne sont pas retenus dans le périmètre public de l’incident.\u003C\u002Fp>","Violation de données de Central Ozarks Medical Center en 2025. Nombre signalé : 11,8 millier personnes. Données signalées : Noms, Dates de naissance, Numéros…","\u002Fuploads\u002Flogo\u002Fcentralozarks_org.webp",false,{"name":57,"sector":58,"country":59,"website":10,"websiteArchiveUrl":60,"websiteStatus":60,"websiteCheckedAt":20},"Central Ozarks Medical Center","Healthcare","United States","",{"success":4,"breaches":62},[63,70,78,85],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":19},"mckesson-2026-data-breach","Violation de données chez McKesson en 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":77},"medical-express-psi-2026","Violation de données de Medical Express PSI (870+ personnes touchées)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":20,"affectedCountStatus":84},"clover-health-2026","Violation de données chez Clover Health en 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":90,"affectedCount":20,"affectedCountStatus":84},"amgen-2026","Violation de données chez Amgen en 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]