Fuite de données au Cookeville Regional Medical Center (337 917 personnes touchées)

Le dossier de l’autorité de régulation du Texas indique que l’accès non autorisé a eu lieu du 11 au 14 juillet 2025. Selon le communiqué officiel de CRMC, l’attaque par rançongiciel s’est produite le 13 juillet, et l’établissement a détecté la perturbation du réseau et l’intrusion le 14 juillet.

Le dossier du Texas mentionne le 16 mars 2026 dans un champ distinct consacré à la découverte de l’incident. Comme CRMC a explicitement situé sa détection initiale en juillet 2025, cette date ultérieure est considérée comme une étape de l’examen des données et n’est pas retenue comme date de première découverte.

CRMC a confirmé qu’il s’agissait d’une attaque par rançongiciel. Son enquête a établi que le tiers non autorisé avait accédé à certains fichiers du réseau et s’en était emparé; le moyen technique utilisé pour y accéder n’a pas été rendu public.

SecurityWeek relie l’incident au groupe de cybercriminels Rhysida, spécialisé dans les rançongiciels. CRMC n’a pas nommé ce groupe dans son propre communiqué; cette attribution est donc présentée comme une conclusion d’une publication indépendante.

Les documents officiels et la notification de l’incident mentionnent les noms, dates de naissance, adresses, numéros de sécurité sociale, numéros de permis de conduire ou d’autres pièces d’identité délivrées par les autorités, informations sur les comptes financiers, informations sur les traitements médicaux et informations sur les contrats d’assurance maladie.

Les données touchées variaient selon les personnes. Cela ne signifie pas que tous les champs énumérés figuraient dans les fichiers de chaque personne.

Le procureur général du Texas fait état de 337 917 personnes touchées dans l’ensemble du pays, dont 529 résidents du Texas. Le chiffre concernant le Texas est inclus dans le total national pour ce même incident; ces chiffres n’ont pas été additionnés.

Les numéros de sécurité sociale, les pièces d’identité délivrées par les autorités et les informations sur les comptes financiers peuvent faciliter l’usurpation d’identité, les demandes frauduleuses d’ouverture de compte ou la fraude aux paiements. Les données médicales et d’assurance peuvent aussi donner l’impression que des messages ciblés font référence à une véritable relation de soins ou de facturation.

Si vous recevez un message inattendu prétendant provenir de CRMC, d’une clinique, d’un assureur ou d’une banque, utilisez le canal de contact officiel de l’organisme au lieu de suivre le lien fourni. L’exactitude des informations de santé ne prouve pas que l’expéditeur est autorisé à vous contacter.

CRMC a déclaré avoir fait appel à des spécialistes de l’investigation numérique, averti les forces de l’ordre et renforcé ses mesures de protection techniques. L’établissement a proposé des services de protection contre l’usurpation d’identité aux personnes éligibles dont le numéro de sécurité sociale ou de permis de conduire était concerné.

Les destinataires de la notification peuvent s’inscrire au service de protection proposé dans le délai indiqué dans leur courrier et examiner leurs rapports de solvabilité, leurs comptes financiers et les décomptes de leur assurance maladie pour repérer toute activité inhabituelle.

Si vous constatez une transaction, un nouveau compte ou une prestation de soins que vous ne reconnaissez pas, contactez directement l’organisme concerné. Ne communiquez pas de mot de passe, de code de vérification ni d’informations de paiement en réponse à un appel ou à un message inattendu.