Violation de données chez Delta Medical Systems en 2025
La violation de données de 2025 chez Delta Medical Systems concernait des informations présentes dans l’environnement de messagerie de l’organisation qui ont pu être consultées ou obtenues sans autorisation.
Types de données exposées
4- Noms
- Dates de naissance
- Numéros de sécurité sociale
- Pièces d’identité officielles
À propos de cette fuite de données
Delta Medical indique avoir détecté une activité inhabituelle le 15 juillet 2025.
Le Bureau des droits civils du département de la Santé et des Services sociaux des États-Unis a enregistré l’événement comme un incident de piratage ou de nature informatique touchant la messagerie et a fait état de 1 574 personnes concernées.
Chronologie vérifiée de l’incident
Delta Medical a détecté une activité suspecte dans sa messagerie le 15 juillet 2025, a sécurisé son environnement et a ouvert une enquête avec des experts indépendants en cybersécurité. L’enquête a établi que certaines données avaient pu être consultées ou obtenues sans autorisation ce jour-là. L’examen des fichiers potentiellement concernés s’est achevé en novembre 2025, et le processus de notification a été organisé le 11 février 2026.
Quelles informations ont pu être concernées ?
Les informations variaient selon les personnes, mais pouvaient inclure les prénoms et noms, les dates de naissance, les numéros de sécurité sociale ainsi que les numéros de permis de conduire ou de pièces d’identité délivrées par un État. L’organisation a déclaré qu’au moment de la publication de l’avis, elle ne disposait d’aucun élément indiquant une utilisation abusive ou une tentative d’utilisation abusive de ces informations.
Comment l’organisation a-t-elle réagi ?
Delta Medical indique avoir sécurisé ses systèmes, mis en place des mesures supplémentaires pour renforcer la sécurité du réseau et créé un centre d’appels. Elle a proposé 12 mois de services de surveillance du crédit et de protection de l’identité aux personnes dont les numéros de sécurité sociale étaient concernés.
Que devraient faire les personnes concernées ?
Les destinataires de l’avis devraient, s’ils y sont éligibles, s’inscrire au service de surveillance proposé avant l’échéance indiquée dans l’avis et examiner leurs rapports de crédit ainsi que l’activité de leurs comptes pour repérer les transactions qu’ils ne reconnaissent pas. Toute activité suspecte devrait être signalée par les canaux de contact officiels, après vérification indépendante de leur authenticité.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
