[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f34xnmy8ncaqwi":3,"$f1kn5mu9ttydgx":68},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":58,"seoTitle":59,"seoDescription":60,"logoUrl":61,"isVerified":4,"isSensitive":4,"isSpamList":62,"isMalware":62,"company":63},"6a66f5b0265150d1779e9f27","CherryHealth2026","Violation de données chez Cherry Health en 2026","cherry-health-2026","cherryhealth.org","2026-04-19T00:00:00.000Z","2026-07-27T06:07:44.482Z","2026-10-09T21:24:39.929Z","Official Cherry Health preliminary notice confirming unauthorized network access and copying","https:\u002F\u002Fcherryhealth.org\u002Fwp-content\u002Fuploads\u002F2026\u002F06\u002FCherry-Health-Preliminary-Website-Notice_FINAL.pdf",[15,17],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf",501,"known",null,"unknown","fr",[24,25,26,27,28,29,22,30,31,32],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Low",[46,47,48,49,50,51,52,53,54,55,56,57],"Personal information","Protected health information","Names","Addresses","Telephone numbers","Dates of birth","Health insurance information","Health insurance identification numbers","Patient identification numbers","Medical provider names","Medical dates of service","Social Security numbers","\u003Cp>\u003Cstrong>La violation de données survenue chez Cherry Health en 2026\u003C\u002Fstrong> a été découverte lorsque cet organisme de santé du Michigan, dont la dénomination légale est Cherry Street Services, Inc., a détecté une activité suspecte sur son réseau le 19 avril 2026 ou aux alentours de cette date. Son avis préliminaire officiel indique qu’une personne non autorisée a accédé à certaines informations du réseau et les a copiées. Ces informations pourraient concerner des patients actuels ou anciens, ainsi que des membres actuels ou anciens du personnel.\u003C\u002Fp>\n\u003Cp>Le bureau des droits civils du département américain de la Santé et des Services sociaux répertorie actuellement l’incident de Cherry Street Services comme un incident de piratage\u002Finformatique touchant 501 personnes. L’examen officiel des données étant toujours en cours, 501 est présenté comme le chiffre actuellement déclaré à l’autorité de contrôle, et non comme un total définitif.\u003C\u002Fp>\n\u003Ch2>Comment la violation de données chez Cherry Health a-t-elle été confirmée ?\u003C\u002Fh2>\n\u003Cp>La source principale est l’avis de Cherry Health relatif à un incident de confidentialité des données, daté du 18 juin 2026 et publié au format PDF sur son propre domaine. Ce document officiel bilingue, en anglais et en espagnol, décrit directement la date de découverte, les mesures prises pour circonscrire l’incident sur le réseau, l’accès non autorisé et la copie des données, l’examen des données en cours, les catégories d’informations potentiellement concernées et les ressources disponibles pour se protéger.\u003C\u002Fp>\n\u003Cp>La deuxième confirmation provient du rapport de violation de données du HHS OCR. Celui-ci identifie Cherry Street Services comme un prestataire de soins de santé, classe l’incident comme un événement de piratage\u002Finformatique impliquant un serveur réseau, fait état de 501 personnes concernées et indique une date de dépôt au 18 juin 2026. Claim Depot établit indépendamment le lien entre le PDF officiel et la fiche du HHS, tout en rapportant le même type d’incident et les mêmes catégories de données divulguées.\u003C\u002Fp>\n\u003Ch2>Que s’est-il passé le 19 avril 2026 ?\u003C\u002Fh2>\n\u003Cp>Après avoir détecté une activité suspecte sur son réseau, Cherry Health a rapidement pris des mesures pour sécuriser son environnement informatique et a ouvert une enquête avec des spécialistes externes afin de déterminer la nature et l’étendue de l’incident. L’enquête a établi qu’une personne non autorisée avait accédé à certaines informations stockées sur le réseau de l’organisme et les avait copiées.\u003C\u002Fp>\n\u003Cp>Les sources ne précisent ni le premier ni le dernier jour de l’accès non autorisé, ni la méthode d’intrusion, ni le volume de données copiées, ni l’identité de l’auteur de l’attaque. La date de l’incident repose sur la première activité technique vérifiable à partir des sources publiques. Aucune affirmation vérifiée concernant un rançongiciel ou une diffusion publique des données n’est ajoutée.\u003C\u002Fp>\n\u003Ch2>Pourquoi l’examen des données est-il toujours en cours ?\u003C\u002Fh2>\n\u003Cp>L’organisme a déclaré qu’il procédait, avec des spécialistes externes, à un examen exhaustif des fichiers afin de déterminer précisément quels champs de données étaient concernés et à qui ils se rapportaient. Ce travail n’était pas terminé au moment de la publication de l’avis préliminaire; Cherry Health a indiqué que les personnes potentiellement concernées recevraient un courrier une fois l’examen achevé.\u003C\u002Fp>\n\u003Cp>Le chiffre de 501 personnes figurant dans la fiche du HHS est le chiffre déclaré à l’autorité de contrôle qui est publiquement vérifiable au 27 juillet 2026. Toutefois, l’avis officiel précisant que l’examen est toujours en cours, l’étendue de l’incident pourrait évoluer. Si un nouveau total est communiqué, cette même fiche d’incident devra être mise à jour plutôt que de créer un doublon. L’organisme a déclaré qu’il ne disposait alors d’aucun élément attestant une usurpation d’identité ou une fraude.\u003C\u002Fp>\n\u003Ch2>Quelles informations personnelles pourraient avoir été concernées ?\u003C\u002Fh2>\n\u003Cp>Les données personnelles potentiellement concernées comprennent le nom, l’adresse, le numéro de téléphone et la date de naissance. Des numéros de sécurité sociale pourraient également être concernés dans un nombre limité de cas. Combinées à d’autres sources, ces données peuvent faciliter l’usurpation d’identité, l’ouverture frauduleuse de comptes, les fraudes téléphoniques ciblées et des tentatives d’hameçonnage convaincantes.\u003C\u002Fp>\n\u003Cp>L’avis officiel n’indique pas que tous ces champs étaient présents pour chacune des 501 personnes et ne précise pas la taille du sous-groupe limité dont les numéros de sécurité sociale (SSN) pourraient être concernés. Cette fiche ne suppose donc pas que le SSN de chaque personne était concerné. Les mots de passe, les cartes de paiement, les permis de conduire et les comptes bancaires ne sont pas ajoutés, car les sources ne confirment pas que ces catégories étaient concernées.\u003C\u002Fp>\n\u003Ch2>Quelles informations de santé étaient concernées ?\u003C\u002Fh2>\n\u003Cp>Les informations potentiellement concernées en lien avec les soins de santé comprennent les informations d’assurance santé, les numéros d’identification d’assurance santé, les numéros d’identification des patients, les noms des prestataires de soins et les dates des prestations. Ces données sont sensibles, car elles peuvent servir à des fraudes à l’assurance, à l’usurpation d’identité dans le cadre de soins et à des opérations d’ingénierie sociale ciblées exploitant les liens d’une personne avec ses prestataires de soins.\u003C\u002Fp>\n\u003Cp>L’avis préliminaire ne mentionne pas les diagnostics, les traitements, les prescriptions, les résultats d’examens, les notes cliniques ni les informations de carte de paiement. Selon la personne, plusieurs champs peuvent être concernés, ou un seul; les notifications individuelles devraient préciser les champs exacts.\u003C\u002Fp>\n\u003Ch2>Que doivent faire les personnes potentiellement concernées ?\u003C\u002Fh2>\n\u003Cp>Il convient de vérifier les comptes financiers, les rapports de crédit, les décomptes de prestations de l’assurance santé et les historiques de prestations afin de repérer toute activité inhabituelle. Si un compte, un prestataire, une prestation ou une demande de remboursement inconnus apparaissent, il faut contacter l’organisme concerné par un canal vérifié; une alerte à la fraude ou un gel gratuit du dossier de crédit peuvent également être indiqués.\u003C\u002Fp>\n\u003Cp>Cherry Health a publié le numéro 888-204-2407 et son adresse postale officielle à Grand Rapids pour les questions relatives à l’incident. Les SSN, les informations d’assurance ou les identifiants de patients ne doivent pas être communiqués par l’intermédiaire de liens reçus de manière inattendue ou lors d’appels non sollicités de personnes prétendant représenter l’organisme. Si un message ou une activité sur un compte semble suspect, il faut en vérifier l’authenticité en utilisant le canal de contact officiel actuel de l’organisme, sans suivre les liens contenus dans le message.\u003C\u002Fp>","Violation de données chez Cherry Health en 2026 (501 Enregistrements signalés)","Violation de données chez Cherry Health en 2026. Nombre signalé : 501 enregistrements. Données signalées : Informations personnelles, Informations de santé…","\u002Fuploads\u002Flogo\u002Fcherryhealth_org.png",false,{"name":64,"sector":65,"country":66,"website":10,"websiteArchiveUrl":67,"websiteStatus":67,"websiteCheckedAt":20},"Cherry Street Services, Inc. (Cherry Health)","Healthcare","United States","",{"success":4,"breaches":69},[70,77,85,92],{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":19},"mckesson-2026-data-breach","Violation de données chez McKesson en 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":84},"medical-express-psi-2026","Violation de données de Medical Express PSI (870+ personnes touchées)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":90,"affectedCount":20,"affectedCountStatus":91},"clover-health-2026","Violation de données chez Clover Health en 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":93,"title":94,"companyName":95,"logoUrl":96,"breachDate":97,"affectedCount":20,"affectedCountStatus":91},"amgen-2026","Violation de données chez Amgen en 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]