Violation de données chez Clinic Service Corporation en 2025
La violation de données survenue en 2025 chez Clinic Service Corporation a impliqué un accès non autorisé au réseau d’une entreprise de facturation médicale et de gestion de cabinets médicaux. Selon l’avis officiel, cet accès pourrait avoir eu lieu entre le 10 et le 17 août 2025.
Types de données exposées
6 sensibles13- Informations médicales
- Diagnostics
- Informations sur les traitements
- Identifiants des patients
- Numéros de dossier médical
- Informations d’assurance santé
- Noms
- Adresses physiques
- Numéros de téléphone
- Adresses e-mail
- Moyens de paiement
- Dates de naissance
- Informations sur les polices d'assurance
À propos de cette fuite de données
Le Bureau des droits civils du département américain de la Santé et des Services sociaux a enregistré l’événement comme un incident de piratage ou lié aux technologies de l’information touchant le serveur réseau d’un partenaire commercial, et a fait état de 82 331 personnes touchées.
Chronologie vérifiée de l’incident
Clinic Service a détecté une activité inhabituelle sur son réseau le 17 août 2025 et a ouvert une enquête avec l’aide de spécialistes en informatique. L’enquête a révélé qu’un tiers non autorisé pourrait avoir accédé à certaines informations entre le 10 et le 17 août. L’entreprise a achevé l’examen de ses données le 8 décembre et a commencé à informer les clients concernés. La lettre type publiée par le procureur général du Massachusetts est datée du 27 janvier 2026.
Quelles informations pourraient avoir été touchées ?
Les données potentiellement concernées peuvent varier selon la personne et l’organisation cliente de Clinic Service. La lettre type officielle envoyée au nom de Children's Eye Physicians mentionne les noms, adresses, numéros de téléphone, adresses e-mail, informations relatives aux cartes de paiement, dates de naissance, informations sur les diagnostics et les traitements, dates des prestations, numéros de patient et de dossier médical, numéros Medicare ou Medicaid, informations d’assurance maladie, numéros de demande de remboursement et de contrat d’assurance, ainsi que les informations sur les coûts des traitements.
Comment l’organisation a-t-elle réagi ?
Clinic Service indique avoir ouvert une enquête, informé les autorités chargées de l’application de la loi et réexaminé ses politiques et procédures de confidentialité des données. Selon l’avis, les personnes potentiellement touchées se sont vu proposer un accès gratuit à des services de surveillance du crédit et de protection de l’identité.
Que devraient faire les personnes touchées ?
Si vous avez reçu un avis, vous devriez surveiller vos rapports de crédit, les mouvements sur vos comptes financiers et les relevés explicatifs des prestations de votre assurance maladie afin de repérer toute opération ou prestation que vous ne reconnaissez pas. Si les informations relatives à votre carte de paiement ou à votre assurance ont été touchées, vous pouvez contacter l’émetteur de la carte ou l’assureur concerné, selon les données mentionnées dans votre propre avis.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
