Cottage Hospital: violation de données en 2025
La violation de données subie par Cottage Hospital en 2025 est un incident informatique au cours duquel un tiers non autorisé a accédé au réseau informatique de cet hôpital situé à Woodsville, dans le New Hampshire, et a dérobé des fichiers.
Types de données exposées
2 sensibles6- Informations médicales
- Informations d’assurance santé
- Noms
- Numéros de sécurité sociale
- Numéros de permis de conduire
- Numéros de compte bancaire
À propos de cette fuite de données
Selon la notification officielle, cet accès a eu lieu entre le 14 et le 21 octobre 2025.
Le Bureau des droits civiques du département américain de la Santé et des Services sociaux a enregistré l’événement comme un incident de piratage/technologies de l’information impliquant un serveur réseau et a fait état de 37 796 personnes concernées.
Chronologie vérifiée de l’incident
Cottage Hospital a appris le 8 décembre 2025 qu’un tiers non autorisé avait accédé à son réseau et dérobé des fichiers. L’établissement a ouvert une enquête avec l’aide de spécialistes externes et a déterminé que l’accès s’était limité à un seul serveur de fichiers. Les notifications adressées aux personnes concernées sont datées du 6 février 2026.
Quelles informations ont pu être concernées ?
Les informations concernées peuvent varier d’une personne à l’autre et selon ses liens avec l’hôpital. Le modèle de lettre officiel mentionne les noms, les numéros de sécurité sociale et les numéros de permis de conduire. Les coordonnées bancaires des personnes qui les avaient fournies pour recevoir des versements par virement peuvent également avoir été concernées. Pour les patients actuels ou anciens, des informations médicales ou relatives à l’assurance maladie peuvent aussi avoir été touchées.
Comment l’établissement a-t-il réagi ?
L’hôpital indique avoir mené une enquête avec des spécialistes externes. Il déclare qu’il continuera à mettre en place et à évaluer des dispositifs de protection et des mesures de sécurité renforcés pour protéger ses systèmes, et qu’il continuera à former ses employés à la sécurité.
Que devraient faire les personnes concernées ?
Les destinataires des notifications devraient surveiller l’activité de leurs comptes financiers, leurs rapports de crédit et les décomptes de prestations de leur assurance maladie afin de repérer une transaction ou une prestation qu’ils ne reconnaissent pas. Les personnes dont le numéro de sécurité sociale, le numéro de permis de conduire ou les coordonnées bancaires ont été touchés peuvent envisager une alerte à la fraude gratuite ou un gel de leur dossier de crédit, selon leur situation.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
