Violation de données chez Community Health Center of Buffalo en 2026

La source principale est la page « Informations sur le récent incident de sécurité », publiée sur le propre domaine de Community Health Center of Buffalo. L’organisme y précise directement la date de découverte, la période d’accès confirmée de deux jours, la consultation ou l’obtention de fichiers, l’examen des données en cours, les informations personnelles et de santé potentiellement concernées, ainsi que les ressources d’assistance disponibles.

La seconde source est le rapport actuel sur les violations de données de HHS OCR, qui identifie CHCB comme un prestataire de soins, classe l’événement comme un incident de piratage ou incident informatique impliquant un serveur réseau, fait état de 501 personnes concernées et indique une date de déclaration au 19 juin 2026. Une date de 2020 figurant sur certaines pages secondaires contredit l’avis officiel et n’est pas retenue ici.

CHCB a détecté une activité suspecte sur son réseau le 21 avril et a immédiatement pris des mesures pour renforcer sa sécurité, tout en évitant une interruption importante des soins aux patients. Une enquête menée avec des spécialistes de l’investigation numérique et de la cybersécurité a établi que l’acteur non identifié avait accédé au réseau à la fois le 20 avril et le 21 avril.

Pendant cette période d’accès non autorisé, certains fichiers ont été ouverts et/ou obtenus sans l’autorisation de CHCB. La date de l’incident est fondée sur la première activité technique vérifiable à partir des sources publiques. Les sources ne révèlent ni la méthode d’intrusion, ni le volume de fichiers, ni l’identité de l’attaquant, ni le nom d’un groupe de rançongiciel; LeakData ne formule donc aucune hypothèse à leur sujet.

CHCB a déclaré procéder à un examen détaillé des données pour déterminer quelles informations étaient concernées et à qui elles se rapportaient. Cet examen était toujours en cours lors de la publication de l’avis sur le site web. L’organisme a indiqué que les personnes potentiellement concernées recevraient un courrier ainsi que des services gratuits de surveillance du crédit et de protection contre l’usurpation d’identité.

Le chiffre de 501 personnes inscrit au registre du HHS constitue le total réglementaire vérifiable au 27 juillet 2026. CHCB a déclaré avoir évité une interruption importante des soins, mais cela n’élimine pas le risque pour les données.

Les données personnelles potentiellement concernées comprennent le nom, l’adresse, la date de naissance, le numéro de sécurité sociale et le numéro de permis de conduire. Cette combinaison expose à des risques importants d’usurpation d’identité, d’ouverture frauduleuse de comptes, de fraude au crédit et d’ingénierie sociale ciblée. L’organisme n’a pas indiqué que chaque type de donnée était présent pour chaque personne.

L’avis officiel ne fournit aucun décompte par type de donnée et n’indique pas que les numéros de sécurité sociale (SSN) ou de permis de conduire des 501 personnes étaient tous concernés. LeakData n’attribue donc pas le même périmètre de données à chaque personne. Les mots de passe, les cartes de paiement, les comptes bancaires et les informations biométriques ne sont pas ajoutés, car les sources ne confirment pas que ces catégories sont concernées.

Les données de santé potentiellement concernées comprennent les informations sur les prescriptions, les lieux et les informations relatifs aux traitements, les diagnostics ou affections médicales, les résultats d’analyses, les médicaments, les numéros de dossier médical, les noms des prestataires de soins et les antécédents médicaux des patients. Les informations sur les contrats d’assurance maladie et les numéros d’identification figurent également dans la liste officielle.

Ces catégories sont sensibles en raison des risques d’usurpation d’identité médicale, de demandes frauduleuses de remboursement auprès des assurances et d’escroqueries ciblées en fonction de l’état de santé d’une personne. La page officielle n’indique toutefois pas que chaque type de donnée était présent pour l’ensemble des 501 personnes.

Les personnes concernées doivent examiner leurs comptes bancaires et de crédit, leurs rapports de crédit, les décomptes de prestations de leur assurance maladie, leurs historiques de prescriptions et leurs relevés de soins médicaux afin de repérer toute activité inconnue. Si un compte, un prestataire de soins, un médicament, un résultat d’analyse ou une demande de remboursement d’assurance inconnu apparaît, il convient de contacter l’organisme concerné par un canal vérifié.

CHCB a annoncé la mise en place d’une ligne d’assistance dédiée, joignable en semaine au 844-507-8852. Une alerte à la fraude ou un gel gratuit du crédit peut être approprié. Les informations personnelles ou de santé ne doivent pas être communiquées via des liens reçus de manière inattendue et prétendant émaner de l’organisme. En cas de message ou d’activité suspecte sur un compte, il convient d’en vérifier l’authenticité en utilisant le canal de contact officiel actuel de l’organisme, sans suivre les liens contenus dans le message. Lorsqu’un courrier de notification individuel est disponible, il constitue la source principale pour connaître le périmètre des données concernées pour cette personne et les options de protection proposées.