Violation de données chez Colorado Health Network (68 212 personnes touchées)

Le rapport réglementaire officiel indique le 29 juillet 2025 comme date de la violation. Colorado Health Network a déclaré avoir sécurisé ses systèmes et lancé une enquête avec une société de cybersécurité après avoir découvert l’incident. L’enquête a révélé qu’une personne non autorisée avait consulté et obtenu certains fichiers du réseau; la méthode utilisée pour l’accès initial n’a pas été divulguée. L’envoi des notifications a commencé le 18 juin 2026.

Les informations variaient selon les personnes. D’après les informations rendues publiques, les données concernées comprennent les noms, les numéros de sécurité sociale, les informations relatives aux permis de conduire ou aux pièces d’identité délivrées par un État, les numéros de passeport, les informations relatives aux comptes financiers et aux cartes de débit ou de crédit. Des diagnostics et codes de diagnostic, des informations sur l’état de santé, des prescriptions, des renseignements sur les prestataires de soins, des identifiants Medicare ou Medicaid et d’autres informations relatives à l’assurance maladie ont également pu figurer dans ces fichiers.

L’organisation a sécurisé ses systèmes, mené une enquête avec une société externe de cybersécurité et informé les personnes concernées. Les destinataires des notifications se sont vu proposer 24 mois de services gratuits de surveillance de l’identité et du crédit. À la date de la notification, l’organisation déclarait n’avoir reçu aucun signalement ni aucun élément indiquant une fraude ou une usurpation d’identité résultant de l’incident.

Les destinataires des notifications devraient vérifier régulièrement leurs comptes bancaires et les comptes associés à leurs cartes de paiement, leurs rapports de solvabilité et leurs relevés d’assurance maladie afin de repérer toute activité qu’ils ne reconnaissent pas. Les personnes dont les numéros de sécurité sociale ou les informations financières étaient concernés peuvent, selon leur situation, envisager la mise en place d’une alerte à la fraude ou le gel de leur dossier de crédit. Elles devraient signaler toute activité suspecte à l’établissement concerné.