[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3poaydow8fj7m":3,"$flpjjxaiywj6t":63},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":55,"seoTitle":8,"seoDescription":56,"logoUrl":57,"isVerified":4,"isSensitive":4,"isSpamList":58,"isMalware":58,"company":59},"6a4d70b64620890efdce5f47","Cornerstone Care Center 2026","Cornerstone Care Center 2026 Fuite de données","cornerstone-care-center-2026","cornerstonecarecenter.com","2026-04-07T00:00:00.000Z","2026-07-07T21:33:42.987Z","2026-10-09T20:57:02.391Z","Official breach notice and federal healthcare breach listing","https:\u002F\u002Fcornerstonecarecenter.com\u002Fwp-content\u002Fuploads\u002F2026\u002F05\u002FCornerstone_Website_Notice.pdf",[15],1510,"known",null,"unknown","fr",[23,24,25,26,27,28,21,29,30,31],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Low",[45,46,47,48,49,50,51,52,53,54],"Names","Dates of birth","Social security numbers","Last visit dates","Health insurance information","Medical records","Patient IDs","Personal health data","Prescription information","Provider information","\u003Cp>La violation de données de Cornerstone Care Center est un incident concernant des informations de santé sensibles, rendu public après la détection d’une activité non autorisée sur un compte utilisateur d’un établissement de soins de longue durée et de soins infirmiers spécialisés situé à Sanger, en Californie. Selon une notification publiée par Sanger Skilled Care, LLC, qui exerce ses activités sous le nom de Cornerstone Care Center, l’organisation a pris connaissance, vers le 7 avril 2026, d’une activité non autorisée concernant un compte utilisateur, a pris des mesures pour contenir l’incident et a lancé un examen avec des experts externes. Cet examen, achevé le 16 avril 2026, a révélé qu’un volume limité d’informations de santé protégées, conservées dans le cadre des activités habituelles, avait pu être consulté par un tiers non autorisé. Le nombre de personnes concernées indiqué dans la liste des violations de données du secteur de la santé était de 1 510. Bien que l’incident semble se limiter à un seul compte utilisateur, il doit être considéré comme particulièrement sensible, car il peut concerner notamment le numéro de sécurité sociale, les informations d’assurance maladie, les résultats d’analyses de laboratoire, les diagnostics et les informations sur les traitements.\u003C\u002Fp>\u003Ch2>Types de données et risques liés à leur exposition\u003C\u002Fh2>\u003Cp>Les types de données susceptibles d’être concernés par la violation de données de Cornerstone Care Center peuvent toucher à la fois aux soins de santé et à l’identité d’une personne. La notification officielle mentionnait, outre le prénom et le nom, un ou plusieurs des éléments suivants : date de naissance, date de prestation, informations d’assurance maladie, résultats d’analyses de laboratoire, informations sur les diagnostics médicaux, numéro de dossier médical, identifiant patient, informations sur les prescriptions et les traitements, nom du prestataire de soins et numéro de sécurité sociale. L’étendue des informations concernées n’est pas la même pour chaque personne : certaines peuvent n’être concernées que par une seule catégorie de données, tandis que d’autres peuvent l’être par plusieurs. Le numéro de sécurité sociale accroît le risque d’usurpation d’identité et de fraude au crédit, tandis que les informations d’assurance maladie et l’identifiant patient peuvent présenter un risque de demandes frauduleuses de remboursement de soins ou de facturation non reconnue. Les résultats d’analyses de laboratoire, les diagnostics et les informations sur les prescriptions et les traitements sont particulièrement sensibles au regard des fraudes ciblées et de l’utilisation abusive de l’identité médicale, car ils révèlent des détails sur l’historique médical personnel.\u003C\u002Fp>\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\u003Cp>Les faits vérifiés sont les suivants : Cornerstone Care Center a détecté une activité non autorisée sur un compte utilisateur vers le 7 avril 2026 et a établi, à l’issue de l’examen du 16 avril 2026, qu’un volume limité d’informations de santé protégées avait pu être consulté. Le nombre de personnes concernées, soit 1 510, correspond à la ligne figurant sous le nom de Sanger Skilled Care, LLC dba Cornerstone Care Center dans la liste des violations de données du secteur de la santé. Bien que le PDF officiel ne précise pas le nombre de personnes, la date, le type de compte et les champs de données correspondent au même incident. Cette fiche n’inclut pas de champs supplémentaires, tels qu’un compte financier, une carte de paiement, une adresse e-mail ou un numéro de téléphone, qui ne sont pas explicitement mentionnés dans la notification officielle. La date de prestation, les résultats d’analyses de laboratoire, les diagnostics et les informations sur les prescriptions et les traitements ont été classés dans le périmètre des dossiers médicaux et des données de santé personnelles. Par ailleurs, la réserve formulée dans le texte officiel, selon laquelle « les informations peuvent varier d’une personne à l’autre », a été maintenue : il n’a pas été supposé que tous les champs étaient présents pour chaque personne.\u003C\u002Fp>\u003Ch2>Personnes à risque\u003C\u002Fh2>\u003Cp>Le principal groupe à risque comprend les résidents actuels et anciens ainsi que les patients ayant reçu des services de Cornerstone Care Center, dont les dossiers de soins interviennent dans les processus de fonctionnement de l’établissement. Les soins de longue durée et les soins infirmiers spécialisés concernent généralement des personnes âgées, des patients en réadaptation et des démarches d’assurance impliquant des membres de leur famille; le risque peut donc ne pas se limiter à la seule personne concernée. Les personnes dont les données comprennent un numéro de sécurité sociale présentent un risque accru d’usurpation d’identité. Pour celles dont les données comprennent des informations d’assurance maladie, un numéro de dossier médical ou un identifiant patient, il existe un risque de demandes frauduleuses de remboursement de soins, de formulaires de divulgation d’informations qu’elles ne reconnaissent pas et d’erreurs dans les dossiers patients. L’atteinte à la vie privée est plus grave pour les personnes dont les données comprennent des résultats d’analyses de laboratoire, des diagnostics, des prescriptions ou des informations sur les traitements. Ce type d’information peut être utilisé pour effrayer une personne, la convaincre ou lui adresser de fausses demandes de paiement fondées sur son historique médical. Les personnes qui reçoivent la notification devraient donc surveiller conjointement leurs dossiers de crédit et leurs dossiers de santé.\u003C\u002Fp>\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\u003Cp>Les personnes susceptibles d’avoir été touchées par la violation de données de Cornerstone Care Center devraient d’abord conserver la notification qui leur a été envoyée et déterminer quels champs de données les concernent. Les personnes dont les données comprennent un numéro de sécurité sociale devraient consulter leurs rapports de crédit et mettre en place des alertes pour les ouvertures de comptes inconnues, les demandes de crédit ou les consultations inattendues de leur dossier. Si nécessaire, un gel de sécurité ou une alerte à la fraude devrait être mis en place sur les dossiers de crédit. Les personnes concernées devraient examiner régulièrement les relevés d’assurance, les activités sur leur portail patient et les prestations qu’elles ne reconnaissent pas lorsque les données en cause portent sur l’assurance maladie, l’identifiant patient, le numéro de dossier médical, les prescriptions ou les traitements. Si elles repèrent un résultat d’analyse de laboratoire, un nom de prestataire, une date de prestation ou une facture qu’elles ne reconnaissent pas, elles devraient contacter rapidement l’établissement de santé et la compagnie d’assurance concernés. Les demandes de renseignements d’identité, de paiement ou de mise à jour des informations d’assurance reçues au nom de l’établissement ne devraient pas recevoir de réponse sans vérification préalable par des canaux de communication connus.\u003C\u002Fp>\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\u003Cp>La violation de données de Cornerstone Care Center montre que, dans les établissements de soins, même un seul compte utilisateur peut présenter un risque d’accès à des informations de santé sensibles. Pour les personnes concernées, la stratégie à long terme consiste à surveiller conjointement les dossiers de crédit, d’assurance et de soins. Les champs tels que le numéro de sécurité sociale, le numéro de dossier médical et les informations d’assurance maladie sont des identifiants qui peuvent être utilisés pendant longtemps; le risque d’utilisation abusive ne se limite donc pas aux premières semaines. Les descriptifs des prestations de santé, les activités liées aux prescriptions, les diagnostics consignés, les factures des patients et les noms de prestataires inconnus devraient être vérifiés à intervalles réguliers. Du côté de l’établissement, les précautions de base devraient comprendre des restrictions d’accès aux comptes utilisateurs, la surveillance des sessions anormales, la séparation des tâches pour les comptes contenant des données de patients, une réponse rapide aux incidents et un examen régulier des journaux d’accès aux fichiers. Même lorsqu’un incident concerne un compte, une classification rapide des données réduit les délais de notification et l’incertitude.\u003C\u002Fp>\u003Ch2>Vérification de la fiche et démarches à entreprendre\u003C\u002Fh2>\u003Cp>La vérification effectuée sur LeakData concernant la violation de données de Cornerstone Care Center aide l’utilisateur à comprendre les informations relatives aux risques associés à cet incident; les champs mentionnés dans sa propre lettre de notification doivent toutefois être pris en compte en priorité. Cette fiche repose sur l’incident lié à un compte utilisateur identifié vers le 7 avril 2026, sur les résultats de l’examen du 16 avril 2026, sur les champs de données indiqués dans la notification officielle et sur l’impact signalé concernant 1 510 personnes. En cas de résultat positif, l’utilisateur devrait évaluer les mesures de protection nécessaires selon les données concernées : numéro de sécurité sociale, date de naissance, informations d’assurance maladie, numéro de dossier médical, identifiant patient, résultat d’analyse de laboratoire, diagnostic, prescription ou informations sur les traitements. Même en cas de résultat négatif, les personnes ayant reçu une notification de Cornerstone Care Center devraient tenir compte de leurs propres documents et des opérations liées à leur assurance. L’objectif est de fournir aux utilisateurs des démarches de vérification claires et concrètes pour cet incident touchant des données de santé et provenant d’un seul compte, sans en minimiser la portée ni ajouter de champs de données non vérifiés.\u003C\u002Fp>","Cornerstone Care Center 2026 Fuite de données. Nombre signalé : 1,5 millier enregistrements. Données signalées : Noms, Dates de naissance, Numéros de sécurité…","\u002Fuploads\u002Flogo\u002Fcornerstone-care-center-2026.png",false,{"name":60,"sector":61,"country":62,"website":10,"websiteArchiveUrl":62,"websiteStatus":62,"websiteCheckedAt":19},"Sanger Skilled Care, LLC dba Cornerstone Care Center","Healthcare","",{"success":4,"breaches":64},[65,72,80,87],{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":18},"mckesson-2026-data-breach","Violation de données chez McKesson en 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":79},"medical-express-psi-2026","Violation de données de Medical Express PSI (870+ personnes touchées)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":19,"affectedCountStatus":86},"clover-health-2026","Violation de données chez Clover Health en 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":88,"title":89,"companyName":90,"logoUrl":91,"breachDate":92,"affectedCount":19,"affectedCountStatus":86},"amgen-2026","Violation de données chez Amgen en 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]