Violation de données chez Community Medical Clinic (2026)
La violation de données survenue en 2026 chez Community Medical Clinic a été causée par un accès non autorisé à des fichiers du réseau de Pennyroyal Healthcare Services le 2 janvier 2026 ou aux alentours de cette date.
L’organisation n’a pas publié le nombre d’éléments concernés ; l’incident ne peut donc pas être situé sur cette échelle.
Types de données exposées
7 sensibles19- Données biométriques
- Diagnostics
- Informations sur les traitements
- Numéros de dossier médical
- Identifiants des patients
- Informations sur les ordonnances
- Informations d’assurance santé
- Noms
- Adresses physiques
- Dates de naissance
- Numéros de sécurité sociale
- Permis de conduire
- Pièces d’identité délivrées par les autorités
- Numéros de passeport
- Numéros de compte bancaire
- Numéros de carte de crédit
- Codes PIN
- Noms d’utilisateur
- Mots de passe
À propos de cette fuite de données
L’organisation a détecté une activité inhabituelle sur son réseau le 3 janvier et a ouvert une enquête avec l’aide de spécialistes en cybersécurité.
Pennyroyal Healthcare Services fournit des soins dans l’ouest du Kentucky sous le nom de Community Medical Clinic. Le nombre total de personnes concernées n’a pas été communiqué; le document officiel du Massachusetts indique que cinq résidents de cet État étaient concernés par la notification.
Comment l’incident s’est-il produit ?
L’enquête a révélé qu’un intrus avait accédé au réseau le 2 janvier et avait peut-être récupéré certains fichiers. Le 17 juillet 2026, l’organisation a achevé l’identification des personnes figurant dans les fichiers et la collecte de leurs adresses à jour; l’envoi des notifications a commencé le 24 juillet.
Quelles informations étaient concernées ?
Les informations variaient d’une personne à l’autre. Les catégories de données mentionnées comprenaient les noms et adresses, les dates de naissance, les informations relatives à la sécurité sociale et à l’identification administrative, les informations sur les comptes financiers et les cartes de paiement, les noms d’utilisateur et mots de passe, les données biométriques, ainsi que les informations médicales et celles relatives aux traitements, aux ordonnances et à l’assurance maladie.
Comment Community Medical Clinic a-t-elle réagi ?
L’organisation a déclaré avoir mis en place des mesures de sécurité supplémentaires et ne disposer d’aucun élément attestant d’une utilisation abusive des données à la date de la notification. Les personnes éligibles se sont vu proposer 24 mois de services de surveillance du crédit et d’assistance en cas de fraude.
Que devez-vous faire si vous êtes concerné ?
Si vous avez reçu une notification, surveillez vos rapports de crédit, vos comptes financiers et les opérations liées à votre assurance maladie afin de repérer les transactions que vous ne reconnaissez pas. Si l’on vous a indiqué qu’un nom d’utilisateur ou un mot de passe était concerné, définissez également un mot de passe unique pour chaque compte sur lequel cet identifiant a été utilisé et activez l’authentification multifacteur lorsqu’elle est disponible.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
