Violation de données chez Community Dental Care en 2024

La fiche du HHS OCR regroupe dans un même événement Community Dental Care, Inc., le prestataire de soins de santé du Minnesota, un total de 134 903 personnes, la date de signalement du 28 mars 2025 et un serveur réseau. Le domaine officiel de l’organisation confirme l’identité de ce prestataire de soins dentaires à but non lucratif exerçant dans le Minnesota.

Une analyse indépendante de l’incident cite la notification de Community Dental Care et fait le lien entre l’accès non autorisé aux alentours du 6 décembre, sa découverte le 20 décembre, l’achèvement de l’examen des fichiers le 24 mars 2025 et les catégories d’informations mentionnées. La lettre de notification adressée au Massachusetts corrobore également l’identité de l’organisation, le fait que des patients et des employés étaient concernés, ainsi que la date de notification du 28 mars 2025.

Le 20 décembre 2024, Community Dental Care a détecté une activité non autorisée dans son système informatique et a ouvert une enquête pour déterminer la nature de l’incident. L’examen a conclu qu’un tiers non autorisé avait pu consulter et obtenir des informations sensibles le 6 décembre 2024 ou aux alentours de cette date.

Les informations rendues publiques ne précisent ni l’auteur de l’incident, ni la méthode d’accès initial, ni la vulnérabilité technique, ni si un rançongiciel était impliqué. Cette fiche retient donc le 6 décembre comme date approximative de l’incident et le 20 décembre comme date distincte de sa découverte.

L’examen achevé le 24 mars 2025 a établi que les informations potentiellement concernées comprenaient des noms, des adresses, des dates de naissance, des numéros de sécurité sociale, des numéros de permis de conduire ou d’autres pièces d’identité délivrées par les autorités, des numéros de passeport, des informations médicales et des informations d’assurance maladie.

Community Dental Care a indiqué que les informations concernées variaient d’une personne à l’autre. Les mots de passe, les adresses e-mail, les cartes de paiement et les comptes bancaires ne figurent pas dans cette fiche, car les communications publiques sur l’incident ne confirment pas que ces catégories de données étaient concernées.

L’exposition conjointe de données d’identité et de santé peut accroître les risques d’usurpation d’identité, d’ouverture de comptes frauduleux, de fraude fiscale ou d’utilisation abusive de l’assurance. Les numéros de sécurité sociale et de pièces d’identité officielles ne peuvent pas être modifiés facilement : une surveillance attentive ne devrait donc pas se limiter à une courte période.

Une personne qui vous appelle en connaissant votre adresse, votre date de naissance ou un détail concernant votre santé peut sembler plus crédible. La possession de ces informations ne prouve pas que l’expéditeur d’un message ou votre interlocuteur représente Community Dental Care, un assureur ou une administration. Toute demande inattendue devrait être vérifiée par un canal indépendant.

Community Dental Care a envoyé des notifications par courrier aux personnes concernées et a proposé aux personnes éligibles 24 mois de surveillance du crédit, de surveillance de l’identité, de couverture d’assurance prévoyant le remboursement de frais et d’assistance au rétablissement de l’identité. La notification décrivait également le gel des dossiers de crédit et les démarches pour consulter les rapports de crédit.

L’organisation a identifié les fichiers et les personnes concernés au cours de son examen, achevé le 24 mars 2025. Les sources publiques ne font état d’aucune utilisation abusive confirmée et n’attribuent pas l’événement à un groupe précis. De telles affirmations ne sont donc pas ajoutées à cette fiche.

Si vous avez reçu une notification, examinez vos rapports de crédit et vos décomptes d’assurance maladie afin de repérer des comptes, des demandes de remboursement ou des prestations que vous ne reconnaissez pas. Toute activité suspecte devrait être signalée à l’établissement financier concerné, à l’assureur, aux bureaux de crédit et, si nécessaire, aux autorités compétentes.

Ne communiquez pas de numéros de sécurité sociale, de documents d’identité, de mots de passe ou de codes de vérification à usage unique en réponse à des e-mails, des messages ou des appels inattendus. Si une demande prétend provenir de Community Dental Care ou d’une autre organisation, vérifiez-la à l’aide des coordonnées figurant sur le site officiel de l’organisation, plutôt qu’en utilisant les liens ou les numéros de téléphone contenus dans le message.