[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2maaq67y3o8ke":3,"$f98u112ycw2ot":63},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":54,"seoTitle":8,"seoDescription":55,"logoUrl":56,"isVerified":4,"isSensitive":4,"isSpamList":57,"isMalware":57,"company":58},"6a66fdc63f48176c53b258ed","ClinicalRegistrySolutions2026","Violation de données de Clinical Registry Solutions en 2026","clinical-registry-solutions-2026","clinicalregistrysolutions.com","2026-04-09T00:00:00.000Z","2026-07-27T06:42:14.037Z","2026-10-09T20:08:18.428Z","Official state notices confirming ransomware and acquired patient and HR files","https:\u002F\u002Foag.ca.gov\u002Fecrime\u002Fdatabreach\u002Freports\u002Fsb24-624728",[15,17,18],"https:\u002F\u002Fwww.nebraska.gov\u002Fago\u002Fdata-breach\u002Fdocuments\u002F6e387f65-61df-4d13-a811-afec9f35fa43.pdf","https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf",8545,"known",null,"unknown","fr",[25,26,27,28,29,30,23,31,32,33],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Low",[47,48,49,50,51,52,53],"Personal information","Protected health information","Names","Medical record numbers","Procedure dates","Social Security numbers","Driver's license numbers","\u003Cp>\u003Cstrong>La violation de données de Clinical Registry Solutions en 2026\u003C\u002Fstrong> est un incident confirmé lié à un rançongiciel, survenu sur le réseau d'une entreprise de Brooklyn qui fournit des services d'extraction de données cliniques et d'assistance à la gestion des registres aux organismes de santé. Selon les documents officiels transmis aux autorités, CRS a détecté une activité suspecte le 9 avril 2026 et un tiers non autorisé a dérobé certains fichiers contenant des informations sur les patients et les ressources humaines.\u003C\u002Fp>\n\u003Cp>Le Bureau des droits civils du département américain de la Santé et des Services sociaux répertorie l'événement concernant Clinical Registry Solutions comme un incident de piratage\u002Finformatique touchant 8 545 personnes. Cette fiche est vérifiée à partir de documents officiels de la Californie, du Nebraska et du HHS.\u003C\u002Fp>\n\u003Ch2>Comment la violation de données de Clinical Registry Solutions a-t-elle été confirmée ?\u003C\u002Fh2>\n\u003Cp>Le procureur général de Californie publie un modèle de notification aux patients déposé pour Clinical Registry Solutions et indique le 9 avril comme date de la violation. Ce document explique explicitement que CRS fournit une assistance à la gestion des registres au St. Mary's Medical Center de Dignity Health, conserve certaines informations sur les patients de St. Mary's, a subi un accès à son réseau et s'est fait dérober certains fichiers de patients.\u003C\u002Fp>\n\u003Cp>Le document officiel déposé auprès du procureur général du Nebraska confirme que l'incident impliquait un rançongiciel. Il indique que l'incident a été découvert le 9 avril, que le vol de fichiers a été constaté le 17 avril et que l'examen des données s'est achevé le 22 mai. HHS OCR classe CRS comme un partenaire commercial situé à New York et indique un total fédéral de 8 545 personnes.\u003C\u002Fp>\n\u003Ch2>Que s'est-il passé le 9 avril 2026 ?\u003C\u002Fh2>\n\u003Cp>Le 9 avril, des employés ont rencontré des difficultés pour accéder au réseau informatique, et CRS a détecté une activité suspecte le jour même. L'organisme a mis ses systèmes hors ligne pour sécuriser le réseau, fait appel à des spécialistes en cybersécurité et signalé l'incident aux forces de l'ordre. L'enquête a confirmé qu'un acteur non autorisé avait accédé au réseau et dérobé des fichiers.\u003C\u002Fp>\n\u003Cp>CRS a appris le 17 avril que certains fichiers avaient été retirés de son réseau et a entamé un examen détaillé afin d'identifier les informations et les personnes concernées. Son examen interne s'est achevé le 22 mai, et les notifications ont été envoyées par courrier vers le 17 juin. Les documents officiels ne nomment pas le groupe à l'origine de l'attaque; LeakData n'attribue donc pas l'incident à un groupe de manière définitive.\u003C\u002Fp>\n\u003Ch2>Comment les données des patients et des employés sont-elles distinguées ?\u003C\u002Fh2>\n\u003Cp>Le modèle de lettre publié en Californie pour les patients de St. Mary's mentionne les prénoms et noms, les numéros de dossier médical et les dates des actes médicaux. La même notification précise que les informations concernant ce groupe de patients ne comprenaient ni numéros de sécurité sociale, ni diagnostics, ni plans de traitement. Cette précision évite d'attribuer à tort d'autres catégories de données à ce sous-ensemble de patients.\u003C\u002Fp>\n\u003Cp>Le document officiel déposé au Nebraska confirme que des fichiers distincts de ressources humaines contenaient le nom, le numéro de sécurité sociale et le numéro de permis de conduire d'un employé. Ces notifications concernent des groupes différents et des combinaisons d'informations différentes.\u003C\u002Fp>\n\u003Ch2>Que signifie le total de 8 545 personnes ?\u003C\u002Fh2>\n\u003Cp>La ligne actuellement publiée par le HHS indique 8 545 personnes, un serveur réseau comme emplacement des données et un incident de type piratage\u002Finformatique. Il s'agit du nombre de personnes recensées à l'échelle nationale par l'autorité de réglementation, et non du nombre de fichiers dérobés, d'actes médicaux ou de champs de données.\u003C\u002Fp>\n\u003Cp>Les modèles officiels montrent que les informations concernées n'étaient pas les mêmes pour chaque personne. Pour certains patients, seuls un nom, un numéro de dossier médical et une date d'acte médical ont pu être concernés, tandis que, pour certains employés, il a pu s'agir d'un nom accompagné d'un SSN et d'un numéro de permis de conduire. Les sources ne précisent pas la répartition entre patients et employés; LeakData ne fournit donc aucune estimation des effectifs de ces sous-groupes.\u003C\u002Fp>\n\u003Ch2>Comment CRS a-t-elle réagi ?\u003C\u002Fh2>\n\u003Cp>Clinical Registry Solutions a sécurisé le réseau, mis ses systèmes hors ligne, mené une enquête avec des spécialistes externes en investigation numérique, réinitialisé les mots de passe et mis en place des mesures de sécurité supplémentaires. L'entreprise a examiné les données touchées pour identifier les personnes auxquelles elles appartenaient, informé les personnes concernées et réévalué ses politiques de sécurité et ses dispositifs de protection afin de réduire le risque d'un incident similaire.\u003C\u002Fp>\n\u003Cp>Les notifications officielles indiquaient qu'aucun élément ne permettait de conclure à une utilisation abusive des informations personnelles ou de santé à des fins de fraude ou d'usurpation d'identité. La notification destinée à l'employé dont le SSN et le numéro de permis de conduire étaient concernés proposait 12 mois de surveillance du crédit et du dark web, d'assistance au rétablissement de l'identité et d'assurance par CyberScout. La notification aux patients recommande de surveiller les comptes et les décomptes de prestations.\u003C\u002Fp>\n\u003Ch2>Que doivent faire les personnes concernées ?\u003C\u002Fh2>\n\u003Cp>Si vous êtes un patient de St. Mary's, vérifiez vos décomptes de prestations d'assurance santé et vos portails patients afin de repérer les actes ou services que vous ne reconnaissez pas. Si une entrée inhabituelle liée à votre numéro de dossier médical apparaît, contactez le prestataire de soins par un canal vérifié. Si vous êtes un employé dont le SSN ou le numéro de permis de conduire a été exposé, consultez vos rapports de crédit et envisagez une alerte à la fraude gratuite ou un gel de votre dossier de crédit.\u003C\u002Fp>\n\u003Cp>Ne communiquez pas d'informations d'identité ou de santé en réponse à des courriels ou à des appels inattendus de personnes prétendant représenter CRS, St. Mary's ou CyberScout. Utilisez des canaux vérifiés à partir des sources, comme la ligne d'assistance 1-800-405-6108. Si vous recevez un message suspect ou constatez une activité suspecte sur un compte, vérifiez-la auprès de l'organisme en utilisant ses coordonnées officielles actuelles, sans suivre les liens du message.\u003C\u002Fp>","Violation de données de Clinical Registry Solutions en 2026. Nombre signalé : 8,5 millier enregistrements. Données signalées : Informations personnelles…","\u002Fuploads\u002Flogo\u002Fclinicalregistrysolutions_com.png",false,{"name":59,"sector":60,"country":61,"website":10,"websiteArchiveUrl":62,"websiteStatus":62,"websiteCheckedAt":21},"Clinical Registry Solutions","Healthcare","United States","",{"success":4,"breaches":64},[65,72,80,87],{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":20},"mckesson-2026-data-breach","Violation de données chez McKesson en 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":79},"medical-express-psi-2026","Violation de données de Medical Express PSI (870+ personnes touchées)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":21,"affectedCountStatus":86},"clover-health-2026","Violation de données chez Clover Health en 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":88,"title":89,"companyName":90,"logoUrl":91,"breachDate":92,"affectedCount":21,"affectedCountStatus":86},"amgen-2026","Violation de données chez Amgen en 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]