Violation de données chez Davies, McFarland & Carroll en 2025
La violation de données survenue en 2025 chez Davies, McFarland & Carroll a touché 54 712 personnes après qu’un tiers non autorisé a accédé au réseau interne du cabinet d’avocats.
Types de données exposées
2 sensibles6- Informations médicales
- Informations d’assurance santé
- Noms
- Adresses physiques
- Dates de naissance
- Numéros de sécurité sociale
À propos de cette fuite de données
Davies, McFarland & Carroll (DMC) est un cabinet d’avocats établi à Pittsburgh, spécialisé dans la défense et le contentieux, qui accompagne également des hôpitaux et d’autres organisations.
Quand l’incident a-t-il eu lieu ?
DMC a détecté un accès non autorisé à son réseau interne le 22 mai 2025. Selon les conclusions de l’enquête technique, certains fichiers ont pu être consultés ou récupérés entre le 19 et le 22 mai 2025; l’examen des documents visant à identifier les personnes concernées s’est achevé le 25 septembre 2025.
Quelles informations ont été concernées ?
Les informations variaient selon les personnes et pouvaient comprendre des noms, des adresses, des dates de naissance, des numéros de sécurité sociale, des informations sur les traitements médicaux ou les antécédents de santé, ainsi que des informations relatives à l’assurance maladie.
Comment le cabinet a-t-il réagi ?
DMC a déclaré avoir mené une enquête avec des spécialistes externes en cybersécurité, réexaminé ses pratiques en matière de sécurité et de confidentialité, et proposé aux personnes éligibles ayant reçu une notification 12 mois de surveillance du crédit et d’assistance en cas de fraude.
Que doivent faire les personnes concernées ?
Si vous avez reçu une notification, vous devriez examiner vos rapports de crédit, les opérations sur vos comptes financiers, les décomptes de prestations de votre assurance maladie et vos dossiers de soins afin de repérer toute activité que vous ne reconnaissez pas. Toute activité suspecte devrait être vérifiée auprès de l’organisation concernée, par ses canaux de contact officiels.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
