[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f684kzfhw0fld":3,"$f3707h2f2gh52a":62},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":53,"seoTitle":8,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":4,"isSpamList":56,"isMalware":56,"company":57},"6a4cecd57eb7c38c58ce5f47","Community Connections 2026","Community Connections 2026 Fuite de données","community-connections-2026","communityconnectionsdc.org","2026-03-18T00:00:00.000Z","2026-07-07T12:11:01.077Z","2026-10-09T21:05:47.786Z","Manual reviewed breach record","https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report_hip.jsf",[15,17],"https:\u002F\u002Fwww.hipaajournal.com\u002Fcommunity-connections-data-breach\u002F",18943,"known",null,"unknown","fr",[24,25,26,27,28,29,22,30,31,32],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[46,47,48,49,50,51,52],"Names","Physical addresses","Dates of birth","Social security numbers","Personal health data","Health insurance information","Financial transactions","\u003Cp>La violation de données Community Connections 2026 concerne un accès non autorisé aux systèmes informatiques d'une organisation établie à Washington, DC, qui propose des services de santé mentale, d'accompagnement des addictions, d'aide au logement et de coordination des soins de proximité. L'organisation a annoncé avoir repéré une activité suspecte dans ses systèmes le 20 mars 2026, puis avoir ouvert une investigation numérique pour déterminer l'étendue de l'incident. À l'issue de cette investigation, elle a indiqué que l'activité non autorisée avait eu lieu entre le 18 mars 2026 et le 20 mars 2026, et que des informations personnelles conservées dans certains systèmes avaient pu faire l'objet d'un accès non autorisé. Cette fiche classe l'incident comme un événement à haut risque, pour lequel les données d'identité, de contact, de santé et financières des personnes bénéficiant de services de santé et d'accompagnement social doivent être évaluées conjointement.\u003C\u002Fp>\u003Cp>Les prestataires de services de santé mentale et d'accompagnement tels que Community Connections recueillent non seulement des informations d'identification de base, mais aussi des informations sensibles relatives à la santé, à l'assurance, aux soins et à la situation sociale, en raison de la nature des services fournis. Ils peuvent également traiter des informations liées à l'accompagnement. L'incident a donc une portée plus large qu'une simple fuite de coordonnées. L'association de données d'identité, comme le nom, l'adresse, la date de naissance et le numéro de sécurité sociale, avec des informations médicales, d'assurance maladie et financières générales accroît les risques d'usurpation d'identité, de demandes frauduleuses de remboursement de soins, d'utilisation abusive de l'assurance, d'ingénierie sociale et de fraude ciblée. Bien que l'organisation indique dans son communiqué qu'aucun élément ne prouve une utilisation abusive, les risques liés à de telles combinaisons de données peuvent persister longtemps.\u003C\u002Fp>\u003Ch2>Types de données exposées et risques\u003C\u002Fh2>\u003Cp>Les catégories de données étayées pour cet événement comprennent les noms, les adresses physiques, les dates de naissance, les numéros de sécurité sociale, les informations personnelles de santé, les informations d'assurance maladie et les informations générales relatives aux opérations financières ou aux relations liées à un compte. Ces données ne sont pas nécessairement présentes dans les mêmes proportions pour toutes les personnes concernées; les communications sur l'incident indiquent que les informations susceptibles d'avoir été consultées peuvent varier d'une personne à l'autre. Toutefois, l'association du numéro de sécurité sociale d'une personne avec son nom, son adresse et sa date de naissance constitue une base solide pour des attaques reposant sur l'identité, comme l'ouverture d'un nouveau compte, une demande de crédit ou des fraudes fiscales ou liées aux services d'eau, de gaz ou d'électricité.\u003C\u002Fp>\u003Cp>Les informations de santé et d'assurance maladie présentent des risques pour la vie privée qui dépassent les seules pertes financières. La divulgation de données relatives à un accompagnement en santé mentale, à des services de prise en charge des addictions, à une aide au logement, à la coordination des soins ou aux relations avec un assureur peut avoir des conséquences sensibles sur l'entourage social, la vie professionnelle ou l'accès aux services publics d'une personne. La catégorie des informations financières étant formulée en termes généraux, cette fiche ne retient pas de catégories plus précises, comme les numéros de compte bancaire ou de carte. L'évaluation des risques repose sur la possibilité d'une utilisation abusive des informations financières dans le cadre d'opérations sur des comptes, de relations de paiement ou de procédures d'authentification financière.\u003C\u002Fp>\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\u003Cp>La chronologie générale de l'incident est étayée par le communiqué officiel : une activité suspecte a été repérée le 20 mars 2026, et la période d'intrusion annoncée s'étend du 18 mars 2026 au 20 mars 2026. La notification de violation de données dans le secteur de la santé fait état de 18 943 personnes concernées. Certaines notifications publiées au niveau des États et certains avis juridiques mentionnent une liste de notification plus large, de 20 879 personnes. En raison de cet écart, le registre retient 18 943 personnes comme chiffre principal, tout en signalant l'existence d'une liste de notification plus étendue pour cet événement. Cette approche préserve le chiffre figurant dans le registre officiel du secteur de la santé et évite de présenter le chiffre supérieur comme le nombre exact de victimes distinctes.\u003C\u002Fp>\u003Cp>Les limites de ce qui peut être établi avec certitude dans cette fiche sont volontairement strictes. Le communiqué de l'organisation étaye l'existence de l'incident, la date de détection, la période d'accès et le fait que certaines informations conservées dans les systèmes ont pu faire l'objet d'un accès non autorisé. La liste des catégories de données correspond à celles mentionnées dans les communications publiques et les avis d'analyse indépendants; il ne faut toutefois pas présumer que les mêmes catégories sont concernées pour chaque personne. Le statut de vérification de la fiche reste donc prudent et ne traduit pas une certitude totale. L'objectif est de rendre visible l'événement réel sans exagérer le nombre de personnes concernées ni l'étendue des catégories touchées.\u003C\u002Fp>\u003Ch2>Groupes de personnes à risque\u003C\u002Fh2>\u003Cp>Les groupes les plus exposés sont les patients actuels et anciens de Community Connections, les usagers de ses services, les bénéficiaires d'une coordination des soins, les personnes ayant une relation avec un assureur maladie et celles qui sont en lien avec l'organisation dans le cadre d'une aide sociale ou au logement. Le risque ne se limite pas à l'utilisation frauduleuse de l'identité à des fins financières : les activités de l'organisation couvrent notamment la santé mentale, l'accompagnement des addictions, l'aide au logement, le travail de terrain auprès des personnes sans domicile, la coordination des soins de premier recours et les soins tenant compte des traumatismes. Le seul fait de connaître l'existence d'un lien avec un service sensible peut, pour certaines personnes, présenter un risque pour la vie privée et la sécurité, ainsi qu'un risque de discrimination.\u003C\u002Fp>\u003Cp>Les personnes dont l'adresse, la date de naissance et le numéro de sécurité sociale figurent parmi les données concernées sont davantage exposées à l'usurpation d'identité. Pour celles dont les données d'assurance maladie ou les informations médicales sont concernées, les principaux risques sont les demandes frauduleuses de remboursement de soins, l'utilisation indue de l'assurance, les erreurs de facturation, les modifications inexpliquées du dossier médical et le contournement des questions de vérification d'identité. Les personnes dont des informations financières sont concernées doivent être particulièrement attentives aux mouvements bancaires, aux alertes de paiement, aux modifications de leur rapport de crédit et aux avis de recouvrement qu'elles ne reconnaissent pas. Le niveau de risque doit être considéré comme critique, en particulier lorsque les données d'identité, de santé et financières d'une même personne sont touchées conjointement.\u003C\u002Fp>\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\u003Cp>Les personnes qui reçoivent une notification de Community Connections doivent d'abord examiner le service de protection de l'identité proposé dans le courrier et veiller à respecter la date limite d'inscription. Les rapports de crédit doivent être consultés régulièrement. Tout compte, toute consultation du dossier ou tout changement d'adresse non reconnu doit être contesté sans délai auprès des organismes concernés. Les personnes dont le numéro de sécurité sociale a pu être touché doivent envisager un gel du dossier de crédit ou une alerte à la fraude. Ces mesures compliquent l'ouverture de nouveaux crédits ou comptes et contribuent à empêcher les attaquants de tirer un profit financier des informations d'identification.\u003C\u002Fp>\u003Cp>En matière de santé, les décomptes d'assurance, les documents de facturation et les relevés médicaux doivent être vérifiés afin de repérer des opérations ou des prestations non reconnues. En cas d'examen, de prescription, de demande de remboursement ou de dépense d'assurance non reconnus, ou d'information erronée dans le dossier médical, il convient de contacter l'assureur maladie et l'établissement concerné en conservant une trace écrite. Il faut également surveiller les mouvements inhabituels sur les comptes financiers, les petits paiements de test, les mandats de prélèvement inconnus et les tentatives de changement d'adresse. Les demandes d'authentification reçues par e-mail, téléphone ou SMS doivent être abordées avec prudence, sans saisir d'informations en suivant les liens reçus.\u003C\u002Fp>\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\u003Cp>Dans ce cas, le risque ne se limite pas à la période de notification initiale. Le numéro de sécurité sociale, la date de naissance et les informations de santé étant des données impossibles ou difficiles à modifier, les attaquants peuvent encore les utiliser des mois ou des années plus tard. Les personnes concernées doivent vérifier leur rapport de crédit chaque année, se méfier des demandes frauduleuses de remboursement à l'approche de la période des déclarations fiscales et consulter périodiquement leurs dossiers d'assurance maladie. En particulier, pour les personnes qui ne prévoient pas de demander de nouveaux prêts, maintenir le gel du dossier de crédit sur une longue durée peut constituer une mesure de protection plus solide.\u003C\u002Fp>\u003Cp>Pour réduire les conséquences d'événements similaires au sein des organisations, il est important de centraliser la surveillance des journaux d'accès au réseau, de contrôler rigoureusement les comptes privilégiés, de tester régulièrement les procédures de sauvegarde et de réponse aux incidents, de mettre en place une authentification en plusieurs étapes, de former le personnel à la sécurité et de restreindre davantage les droits d'accès aux données de santé sensibles. Dans les organismes de santé mentale et de services sociaux, l'inventaire des données est également essentiel : savoir dans quels systèmes sont conservées les données relatives aux patients, à l'assurance, aux finances et à l'identité permet d'envoyer des notifications plus rapidement et plus clairement après un incident.\u003C\u002Fp>\u003Ch2>Consultation de la fiche et démarches des utilisateurs\u003C\u002Fh2>\u003Cp>Si la fiche Community Connections 2026 apparaît dans vos résultats sur Leakdata, vous devez l'interpréter comme un incident susceptible d'avoir touché des données de santé et d'identité très sensibles. Si vous ne savez pas si vous avez reçu une notification, vérifiez vos liens avec Community Connections, les éventuels courriers envoyés à votre ancienne adresse, vos comptes d'assurance et vos rapports de crédit. Les catégories de données de cette fiche pouvant varier d'une personne à l'autre, les données mentionnées dans votre courrier de notification individuel doivent être examinées en priorité. Toutefois, si votre numéro de sécurité sociale ou vos informations d'assurance maladie ont pu être concernés, vous ne devez pas partir du principe que le risque est faible.\u003C\u002Fp>\u003Cp>Cette fiche est conservée comme un événement distinct survenu en mars 2026, et non comme un doublon d'un ancien événement concernant Community Connections. L'année figure dans le titre pour éviter toute confusion avec des notifications antérieures datant d'autres années. Pour évaluer vos propres résultats, référez-vous à la date, au nom de l'organisme et à la liste des données concernées. Si vous repérez des signes d'utilisation abusive, contactez rapidement votre banque, votre assureur, les agences d'évaluation du crédit et les autorités publiques compétentes; conservez les demandes, les contestations et les documents relatifs à l'incident.\u003C\u002Fp>","Community Connections 2026 Fuite de données. Nombre signalé : 18,9 millier enregistrements. Données signalées : Noms, Adresses physiques, Dates de naissance…","\u002Fuploads\u002Flogo\u002Fcommunity-connections-2026.png",false,{"name":58,"sector":59,"country":60,"website":10,"websiteArchiveUrl":61,"websiteStatus":61,"websiteCheckedAt":20},"Community Connections","Healthcare \u002F Behavioral Health and Support Services","United States","",{"success":4,"breaches":63},[64,65,72,79],{"slug":9,"title":8,"companyName":58,"logoUrl":55,"breachDate":11,"affectedCount":18,"affectedCountStatus":19},{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":19},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":19},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":80,"title":81,"companyName":82,"logoUrl":83,"breachDate":84,"affectedCount":85,"affectedCountStatus":19},"elekta-2026-data-breach","Violation de données chez Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576]