[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2k1w18m4wbw3e":3,"$f7s5c4cfpkiab":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":53,"seoTitle":8,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":4,"isSpamList":56,"isMalware":56,"company":57},"6a4d7307d8b1435cafce5f47","Cunningham Prosthetic Care 2026","Cunningham Prosthetic Care 2026 Fuite de données","cunningham-prosthetic-care-2026","cunninghamprostheticcare.com","2025-10-22T00:00:00.000Z","2026-07-07T21:43:35.865Z","2026-10-10T10:09:23.160Z","Official breach notice and federal healthcare breach listing","https:\u002F\u002Fwww.cunninghamprostheticcare.com\u002Fnotice-of-data-breach",[15],2523,"known",null,"unknown","fr",[23,24,25,26,27,28,21,29,30,31],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Low",[45,46,47,48,49,50,51,52],"Names","Dates of birth","Social security numbers","Driver's license numbers","Medical treatment information","Diagnostic information","Medical record numbers","Health insurance information","\u003Cp>La violation de données de Cunningham Prosthetic Care en 2026 est un incident touchant des données de santé sensibles, rendu public après qu’un prestataire de soins établi dans le Maine et proposant des services de prothèses et d’orthèses a détecté un accès non autorisé au compte de messagerie d’un employé. L’organisation a déclaré avoir appris, vers le 22 octobre 2025, qu’une personne non autorisée avait peut-être accédé à un compte de messagerie. Elle a indiqué avoir mené un examen avec des experts externes en cybersécurité et avoir déterminé, le 4 mars 2026, que les fichiers consultés pouvaient contenir des données personnelles et des informations de santé protégées. Les documents réglementaires font état de 2 523 personnes concernées. La fiche consacrée à la violation de données de Cunningham Prosthetic Care doit être considérée comme particulièrement sensible, car cet incident expose les personnes recevant des soins à des risques d’usurpation d’identité, d’atteinte à la confidentialité de leurs informations médicales, de fraude à l’assurance et d’escroqueries ciblées.\u003C\u002Fp>\u003Ch2>Types de données exposées et risques\u003C\u002Fh2>\u003Cp>Les types de données énumérés dans la notification officielle sont le nom complet, la date de naissance, le numéro de sécurité sociale, le numéro de permis de conduire, les informations relatives aux traitements médicaux et aux diagnostics, le numéro de dossier médical et les informations d’assurance maladie. L’organisation a expressément précisé que toutes ces catégories de données n’étaient pas concernées pour chaque personne. Pour évaluer la violation de données de Cunningham Prosthetic Care en 2026, il faut donc comprendre cette liste comme le périmètre potentiel le plus large, et non comme une indication que la même combinaison de données est présente pour chaque personne. Néanmoins, l’association de données d’identification telles que le nom, la date de naissance et le numéro de sécurité sociale avec des informations d’assurance maladie et de traitement crée un profil de risque plus grave que celui des simples fuites de données de communication.\u003C\u002Fp>\u003Cp>Ce type de combinaison de données peut servir à effectuer des demandes de crédit, à ouvrir des comptes frauduleux, à commettre une fraude fiscale, à présenter des demandes abusives de remboursement à l’assurance ou à usurper une identité à des fins médicales. Des données telles que le numéro de dossier médical, le diagnostic ou les informations sur les traitements peuvent entraîner non seulement des pertes financières, mais aussi une utilisation abusive d’informations de santé privées. Les attaquants peuvent renforcer leur crédibilité en préparant de fausses factures, des avis de paiement, des demandes de renouvellement d’assurance ou des messages de confirmation de rendez-vous qui semblent liés aux soins prothétiques et orthétiques. Les mesures de contrôle liées à la fuite de données de Cunningham Prosthetic Care ne devraient donc pas se limiter aux changements de mots de passe : les activités relatives au crédit, à l’assurance, au dossier médical et à l’identité devraient être surveillées conjointement.\u003C\u002Fp>\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\u003Cp>Le point de départ connu de l’incident est un possible accès non autorisé au compte de messagerie de Cunningham Prosthetic Care vers le 22 octobre 2025. L’organisation a déclaré qu’après avoir pris connaissance de l’incident, elle avait ouvert une enquête, examiné le contenu du compte et déterminé, le 4 mars 2026, que des données personnelles ou des informations de santé protégées pouvaient se trouver dans les fichiers concernés. Il a été indiqué que l’envoi des notifications aux personnes concernées avait commencé le 1er mai 2026.\u003C\u002Fp>\u003Cp>Cette fiche comporte également des précisions importantes qui en limitent la portée. La notification décrit un possible accès non autorisé à des fichiers contenus dans un compte de messagerie; elle n’indique pas que tous les systèmes utilisés pour les patients ou l’ensemble du réseau de l’entreprise ont été compromis. L’organisation a également déclaré qu’aucun indice de fraude liée à l’incident n’avait été relevé. Cette déclaration n’élimine pas le risque; elle montre seulement qu’aucune preuve d’utilisation abusive n’a été communiquée au moment de la notification. Les catégories de données se limitent également à celles qui sont explicitement énumérées dans le texte officiel.\u003C\u002Fp>\u003Ch2>Groupes de personnes à risque\u003C\u002Fh2>\u003Cp>Le groupe le plus exposé au risque comprend les patients actuels ou anciens qui ont été informés par Cunningham Prosthetic Care. Les personnes recevant des soins prothétiques ou orthétiques peuvent, du fait de leur parcours de soins, être associées à des informations sensibles telles que leur contrat d’assurance, leur relation avec un prestataire de soins, leur numéro de dossier médical et leurs diagnostics. Des personnes malveillantes peuvent utiliser ces informations pour des paiements de soins, des demandes frauduleuses de remboursement à l’assurance, des appels téléphoniques ciblés ou des messages d’hameçonnage personnalisés. En particulier, pour les personnes dont le numéro de sécurité sociale ou le numéro de permis de conduire est concerné, la période de risque ne se limite pas au court terme : ces données peuvent rester inchangées pendant longtemps.\u003C\u002Fp>\u003Cp>Les membres de la famille, les aidants et les personnes qui gèrent les démarches d’assurance ou de paiement pour le compte des patients sont également exposés à un risque indirect. Plutôt que de contacter directement la personne touchée par l’incident, les attaquants peuvent cibler des proches ou des interlocuteurs administratifs impliqués dans le parcours de soins et tenter de recueillir des données supplémentaires sous prétexte de vérifier des informations. Pour les personnes bénéficiant d’une assurance maladie prise en charge par leur employeur, les relevés d’assurance et les opérations de paiement devraient être examinés avec une vigilance accrue. La violation de données de Cunningham Prosthetic Care en 2026 nécessite une attention particulière non seulement pour la sécurité de chaque patient, mais aussi pour son entourage familial et les personnes participant à ses soins, car des données de santé et d’identification ont été réunies dans un même incident.\u003C\u002Fp>\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\u003Cp>La première démarche des personnes ayant reçu une notification devrait être de lire attentivement la liste des données concernées dans leur propre courrier. Les personnes concernées devraient vérifier, dans leurs rapports de crédit, les informations liées à leur numéro de sécurité sociale, à leur numéro de permis de conduire ou à leur date de naissance et, si nécessaire, envisager une alerte à la fraude ou un gel de leur dossier de crédit. Toute consultation inexpliquée de leur dossier de crédit, toute ouverture de compte, toute demande de carte de crédit ou tout avis de recouvrement inexpliqués devraient être signalés sans délai à l’établissement financier concerné et aux autorités compétentes. Les liens de paiement inattendus, les alertes provenant d’un portail patient, les demandes de renouvellement d’assurance ou les demandes de vérification d’identité par téléphone reçus durant la même période devraient faire l’objet d’une vérification attentive.\u003C\u002Fp>\u003Cp>Sur le plan de la santé, les décomptes de prestations transmis par les compagnies d’assurance et les factures des prestataires de soins devraient être examinés régulièrement. Si l’on repère une prestation non reçue, un prestataire inconnu, une prescription inattendue, un diagnostic erroné ou une demande de paiement suspecte, il convient de conserver des traces écrites et de contacter l’organisme d’assurance maladie ainsi que le prestataire de soins concerné. Pour les courriels ou les appels utilisant le nom de Cunningham Prosthetic Care, une vérification devrait être effectuée par le canal de communication officiel de l’établissement avant de communiquer des informations personnelles. Bien que les mots de passe ne figurent pas directement parmi les données concernées par l’incident, les mots de passe faibles réutilisés pour un compte de santé ou d’assurance devraient être modifiés immédiatement.\u003C\u002Fp>\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\u003Cp>Cet incident montre la quantité de données critiques que peuvent contenir les comptes de messagerie des établissements de santé de petite et moyenne taille. Du côté des utilisateurs, la stratégie à long terme consiste à mettre en place un dispositif de contrôle durable qui surveille séparément les données d’identification et les données de santé. Les rapports de crédit devraient être examinés à intervalles réguliers, les opérations d’assurance vérifiées tout au long de l’année et les échanges écrits relatifs aux demandes de rectification des dossiers médicaux conservés. Si des données d’identification permanentes, comme les numéros de sécurité sociale, sont concernées, il convient de surveiller les ouvertures de nouveaux comptes et les notifications officielles, non seulement pendant les premières semaines, mais aussi durant les mois suivants.\u003C\u002Fp>\u003Cp>Du point de vue des établissements, la violation de données de Cunningham Prosthetic Care souligne l’importance de mesures telles que l’authentification multifacteur sur les comptes de messagerie, les alertes de connexion inhabituelle, l’examen régulier des journaux d’accès, la minimisation des données contenues dans les boîtes de messagerie et la réduction de la durée de conservation des pièces jointes sensibles. Les organismes de santé devraient transférer les fichiers contenant des informations de traitement et d’assurance vers des processus de gestion documentaire encadrés, plutôt que de les conserver longtemps dans des boîtes de messagerie personnelles. Les plans de réponse aux incidents devraient également être testés régulièrement afin d’identifier rapidement les catégories de données concernées et d’adresser une notification claire aux patients.\u003C\u002Fp>\u003Ch2>Vérification de la fiche et démarches des utilisateurs\u003C\u002Fh2>\u003Cp>Cette fiche classe l’événement comme un incident d’accès non autorisé à un compte de messagerie et devrait être mise à jour si les informations accessibles au public évoluent. Lorsque les utilisateurs vérifient cette fiche avec leur propre adresse électronique et obtiennent une correspondance, ils devraient se fonder sur les données indiquées comme les concernant personnellement dans le courrier de notification, sans supposer que chaque catégorie de la liste générale a nécessairement fait l’objet d’une fuite dans leur cas.\u003C\u002Fp>\u003Cp>Pour les utilisateurs qui obtiennent une correspondance, la démarche la plus pratique consiste à établir une liste de vérification protégeant à la fois les données d’identification et de santé : examiner les dossiers de crédit, surveiller les relevés d’assurance, vérifier les dossiers médicaux, rappeler les interlocuteurs à l’origine de communications suspectes en utilisant les numéros officiels et refuser les demandes inattendues de paiement ou de vérification de compte. Les données concernées par cette violation comprenant des éléments d’identification permanents et des informations de santé, le risque ne se limite pas à la période de l’annonce. Les patients actuels et anciens de Cunningham Prosthetic Care devraient vérifier régulièrement les activités liées à leur identité, à leur assurance et à leurs comptes de santé au cours des prochains mois.\u003C\u002Fp>","Cunningham Prosthetic Care 2026 Fuite de données. Nombre signalé : 2,5 millier enregistrements. Données signalées : Noms, Dates de naissance, Numéros de…","\u002Fuploads\u002Flogo\u002Fcunningham-prosthetic-care-2026.webp",false,{"name":58,"sector":59,"country":60,"website":10,"websiteArchiveUrl":60,"websiteStatus":60,"websiteCheckedAt":19},"Cunningham Prosthetic Care, LLC","Healthcare","",{"success":4,"breaches":62},[63,70,78,85],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":18},"mckesson-2026-data-breach","Violation de données chez McKesson en 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":77},"medical-express-psi-2026","Violation de données de Medical Express PSI (870+ personnes touchées)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":19,"affectedCountStatus":84},"clover-health-2026","Violation de données chez Clover Health en 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":90,"affectedCount":19,"affectedCountStatus":84},"amgen-2026","Violation de données chez Amgen en 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]