[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f5a6mkbfztm4r":3,"$fvsbfkaa312y0":73},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":64,"seoTitle":8,"seoDescription":65,"logoUrl":66,"isVerified":4,"isSensitive":4,"isSpamList":67,"isMalware":67,"company":68},"6a67565cd38d5dee822a27f0","ColumbiaMedicalPractice2025","Violation de données de Columbia Medical Practice en 2025","columbia-medical-practice-2025","cmpractice.com","2025-11-05T00:00:00.000Z","2026-07-27T13:00:12.790Z","2026-10-09T23:29:51.924Z","Columbia Medical Practice notice, HHS\u002FOCR report, and Massachusetts Attorney General consumer letter","https:\u002F\u002Fwww.cmpractice.com\u002Fnotice-of-cybersecurity-event.html",[15,17,18],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf","https:\u002F\u002Fwww.mass.gov\u002Fdoc\u002F2026-642-columbia-medical-practice\u002Fdownload",94131,"known",null,"people","fr",[25,26,27,28,29,30,23,31,32,33],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63],"Names","Addresses","Phone numbers","Dates of birth","Social Security numbers","Driver’s license numbers","Passport numbers","Other government identifiers","Health-service locations and dates","Treatments or conditions","Diagnoses and diagnosis codes","Prescription information","Medical histories","Assigned physicians","Financial account numbers without access credentials","Health-insurance subscriber or identification numbers","Patient account numbers","\u003Cp>\u003Cstrong>La violation de données de Columbia Medical Practice en 2025\u003C\u002Fstrong> s’est produite lorsqu’un acteur malveillant non identifié a accédé à une partie du réseau informatique de ce prestataire de soins multispécialités du Maryland, le 5 novembre 2025. L’auteur a installé un virus informatique pour verrouiller des fichiers sur les systèmes et a copié des fichiers du réseau le même jour. L’organisation a rétabli son réseau de manière sécurisée et lancé une enquête.\u003C\u002Fp>\n\n\u003Ch2>Comment la violation de données de Columbia Medical Practice a-t-elle été confirmée ?\u003C\u002Fh2>\n\u003Cp>La source principale est l’avis public de cybersécurité de l’organisation, mis à jour le 26 novembre 2025. Il décrit l’accès du 5 novembre, le virus utilisé pour verrouiller les fichiers, la copie de fichiers le même jour, les catégories de données potentiellement concernées et la séparation du système de dossiers médicaux électroniques, qui n’a pas été touché. L’avis indique également le numéro d’assistance 1-833-974-3375.\u003C\u002Fp>\n\u003Cp>La deuxième source est l’entrée officielle du HHS\u002FOCR datée du 5 décembre, qui fait état de 94 131 personnes concernées. Un courrier aux consommateurs daté du 24 avril 2026, publié par le procureur général du Massachusetts, confirme que l’examen des fichiers s’est achevé le 31 mars et fait également état du processus de notification individuelle ainsi que des mesures techniques supplémentaires. Le nom d’un groupe d’attaquants cité dans des sources secondaires ne figure pas dans les documents officiels et n’est donc pas retenu.\u003C\u002Fp>\n\u003Ch2>Que s’est-il passé le 5 novembre 2025 ?\u003C\u002Fh2>\n\u003Cp>Columbia Medical Practice a déclaré qu’un acteur malveillant non identifié avait accédé à une partie de son réseau et installé un virus informatique qui avait verrouillé des fichiers sur ses systèmes. L’organisation a fait appel à des spécialistes de la cybersécurité, rétabli son réseau de manière sécurisée et enquêté sur l’incident. L’enquête a établi que l’auteur avait copié des fichiers du réseau informatique ce même jour.\u003C\u002Fp>\n\u003Cp>L’organisation a publié son premier avis public alors que l’examen des fichiers était encore en cours, afin de pouvoir signaler rapidement l’incident. Selon le courrier ultérieur aux consommateurs, l’examen approfondi visant à identifier les personnes et les champs présents dans les fichiers copiés s’est achevé le 31 mars 2026. Des courriers individuels ont été envoyés à partir du 24 avril aux personnes pour lesquelles une adresse était disponible.\u003C\u002Fp>\n\u003Ch2>Quelles données d’identité, de santé et de paiement étaient concernées ?\u003C\u002Fh2>\n\u003Cp>Selon les personnes, les fichiers copiés pouvaient contenir un nom associé à une adresse, un numéro de téléphone, une date de naissance, un numéro de sécurité sociale, un numéro de permis de conduire, un numéro de passeport ou un autre identifiant délivré par une autorité publique. Les catégories de données de santé comprennent le lieu et les dates des soins, le traitement ou l’affection, le diagnostic et son code, les informations sur les prescriptions, les antécédents médicaux et le médecin chargé du suivi.\u003C\u002Fp>\n\u003Cp>Les catégories de données de paiement et d’assurance comprennent un numéro de compte financier sans code de sécurité, code d’accès ni mot de passe permettant d’accéder au compte; un numéro d’adhérent ou d’identification à l’assurance maladie; et un numéro de compte patient. Cette précision est importante : un numéro de compte financier a pu être concerné, mais les codes d’accès et les mots de passe n’étaient pas décrits comme faisant partie du même périmètre. Toutes les personnes n’étaient pas concernées par chacun de ces champs.\u003C\u002Fp>\n\u003Ch2>Le système de dossiers médicaux électroniques a-t-il été touché ?\u003C\u002Fh2>\n\u003Cp>Columbia Medical Practice a expressément indiqué que sa plateforme de dossiers médicaux électroniques de l’époque était hébergée dans un environnement réseau logiquement séparé et n’avait pas été touchée. Cela ne signifie pas que les fichiers copiés depuis le réseau ne contenaient aucune donnée de santé; cela signifie que la plateforme centrale EHR était séparée de la partie du réseau concernée.\u003C\u002Fp>\n\u003Cp>Les nombres de personnes, les champs de données et les affirmations concernant l’auteur de l’attaque qui ne sont pas vérifiés ne sont pas retenus dans le périmètre public de l’incident. Pour autant, l’incident n’est pas réduit à une simple tentative d’accès, puisque l’avis public confirme que des fichiers ont été copiés. Le nombre de personnes ou d’enregistrements concernés publié par la source officielle représente l’étendue déclarée de l’incident. Il ne signifie pas que chaque catégorie de données mentionnée concernait chaque personne.\u003C\u002Fp>\n\u003Ch2>Comment évaluer les risques potentiels ?\u003C\u002Fh2>\n\u003Cp>La combinaison d’un SSN, d’une date de naissance et d’un identifiant délivré par une autorité publique peut accroître les risques d’usurpation d’identité, de fraude à l’ouverture de nouveaux comptes, de fraude fiscale ou de fraude aux prestations sociales. Les détails concernant les diagnostics, les prescriptions, les médecins et les dates de soins peuvent servir à élaborer des messages frauduleux convaincants liés aux soins de santé. Les numéros d’assurance et de compte patient peuvent fournir des éléments utiles à de fausses demandes de remboursement, factures ou notifications de paiement.\u003C\u002Fp>\n\u003Cp>Les destinataires devraient examiner leurs rapports de crédit et leurs relevés financiers, ainsi que leurs décomptes de prestations d’assurance, leur historique de prescriptions et toute activité inattendue sur leur compte patient. Utilisez un canal de contact connu de l’établissement plutôt qu’un lien figurant dans un message prétendant provenir de Columbia Medical Practice ou d’un médecin, et ne communiquez pas de SSN complet, de mot de passe, de code d’accès ni de code à usage unique, et ne transmettez aucun paiement.\u003C\u002Fp>\n\u003Ch2>Comment l’organisation a-t-elle réagi et que peuvent faire les destinataires ?\u003C\u002Fh2>\n\u003Cp>Columbia Medical Practice a déclaré avoir corrigé les problèmes et confirmé la sécurité de son réseau, examiné les fichiers avec des spécialistes de la cybersécurité et mis en place des mesures et des processus techniques supplémentaires. L’organisation a également revu ses pratiques d’audit de cybersécurité, ses politiques et ses procédures. Le courrier individuel ultérieur indique que des services gratuits de surveillance de l’identité ont été proposés; les modalités d’inscription figurent dans le courrier de chaque destinataire.\u003C\u002Fp>\n\u003Cp>La ligne publique 1-833-974-3375 est disponible du lundi au vendredi, de 08:00 à 20:00, heure de l’Est, pour répondre aux questions. Une alerte à la fraude ou un gel gratuit du dossier de crédit peut être approprié si vous constatez une activité de crédit que vous ne reconnaissez pas. Toute opération suspecte liée aux soins ou à l’assurance doit être vérifiée directement auprès du prestataire de soins et de l’assureur. Pour déterminer quelles données vous concernant sont touchées, les champs mentionnés dans votre courrier individuel sont plus utiles que la liste générale.\u003C\u002Fp>","Violation de données de Columbia Medical Practice en 2025. Nombre signalé : 94,1 millier personnes. Données signalées : Noms, Adresses physiques, Numéros de…","\u002Fuploads\u002Flogo\u002Fcmpractice_com.png",false,{"name":69,"sector":70,"country":71,"website":10,"websiteArchiveUrl":72,"websiteStatus":72,"websiteCheckedAt":21},"Columbia Medical Practice","Healthcare","United States","",{"success":4,"breaches":74},[75,82,90,97],{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":20},"mckesson-2026-data-breach","Violation de données chez McKesson en 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":87,"affectedCount":88,"affectedCountStatus":89},"medical-express-psi-2026","Violation de données de Medical Express PSI (870+ personnes touchées)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":91,"title":92,"companyName":93,"logoUrl":94,"breachDate":95,"affectedCount":21,"affectedCountStatus":96},"clover-health-2026","Violation de données chez Clover Health en 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":98,"title":99,"companyName":100,"logoUrl":101,"breachDate":102,"affectedCount":21,"affectedCountStatus":96},"amgen-2026","Violation de données chez Amgen en 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]