Violation de données chez CommuniCare en 2025
La violation de données survenue chez CommuniCare en 2025 a impliqué un accès non autorisé au compte de messagerie d’un employé de cet organisme de santé, dont la dénomination légale est Barrio Comprehensive Family Health Care Center.
Types de données exposées
6 sensibles8- Informations d’assurance santé
- Identifiants des patients
- Informations médicales
- Diagnostics
- Informations sur les traitements
- Informations sur les ordonnances
- Noms
- Dates de naissance
À propos de cette fuite de données
CommuniCare indique avoir découvert l’activité suspecte le 16 septembre 2025.
Le Bureau des droits civils du département de la Santé et des Services sociaux des États-Unis a fait état de 19 971 personnes concernées. La fiche du procureur général du Texas précise que 19 885 d’entre elles résident au Texas : ces deux chiffres correspondent donc au total des personnes concernées et au sous-ensemble des résidents de cet État.
Chronologie vérifiée de l’incident
Après avoir sécurisé son système de messagerie et son réseau, CommuniCare a lancé une enquête avec l’aide de spécialistes informatiques externes. L’enquête a établi qu’un nombre limité de courriels dans le compte d’un employé avaient été consultés sans autorisation. L’examen de ces courriels s’est achevé le 19 février 2026; l’avis public était daté du 6 mars et la fiche du Texas a été publiée le 9 mars.
Quelles informations ont pu être concernées ?
Les informations variaient selon les personnes, mais pouvaient comprendre les prénoms et noms, ainsi que les dates de naissance, les numéros d’adhérent, de compte et de groupe d’assurance maladie, les numéros de compte patient, des informations sur les diagnostics, des informations cliniques, des informations sur les traitements ou les interventions, des informations sur les prescriptions et la localisation du prestataire de soins. L’avis n’indique pas que toutes ces catégories de données concernaient chaque personne.
Comment CommuniCare a réagi
L’organisme indique avoir sécurisé son système de messagerie et son réseau et avoir travaillé avec des spécialistes externes pour déterminer l’étendue de l’incident. À la date de l’avis, CommuniCare déclarait n’avoir connaissance d’aucun élément indiquant que les informations avaient fait l’objet d’un usage abusif ou frauduleux.
Que doivent faire les personnes concernées ?
Si vous avez reçu l’avis, examinez vos relevés de prestations d’assurance maladie, vos comptes patients ainsi que vos dossiers de prescriptions et de traitements afin de repérer des prestations ou des modifications que vous ne reconnaissez pas. Signalez toute anomalie directement au prestataire de soins ou à l’assureur, et vérifiez les liens et les coordonnées relatifs à l’incident dans l’avis officiel de CommuniCare.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
