Violation de données chez Dermatology Associates of Concord en 2025
La violation de données survenue en 2025 chez Dermatology Associates of Concord a touché 501 personnes après qu’une personne non autorisée a copié certains fichiers depuis le réseau de l’organisation.
Types de données exposées
1 sensibles2- Informations de santé protégées
- Noms
À propos de cette fuite de données
Dermatology Associates of Concord propose des services de dermatologie médicale et esthétique aux adultes et aux enfants dans le Massachusetts.
Comment l’incident s’est-il produit ?
L’organisation a détecté une activité suspecte sur certains systèmes informatiques le 19 septembre 2025. Son enquête a révélé qu’une personne non autorisée avait accédé à un système précis et copié des fichiers depuis le réseau entre le 18 et le 19 septembre 2025.
Quelles informations ont été touchées ?
La fiche du HHS classe l’événement comme un incident informatique impliquant des données de santé protégées sur un serveur réseau. Le modèle de notification publique de l’organisation ne précisait pas les données concernées pour chaque personne, mais indiquait que ses systèmes de dossiers médicaux électroniques, de traitement des paiements, de paie et de messagerie n’avaient pas été touchés.
Comment l’organisation a-t-elle réagi ?
Dermatology Associates of Concord a déclaré avoir mené une enquête avec des spécialistes de la sécurité, sécurisé son environnement informatique, informé les forces de l’ordre et les autorités de régulation, et renforcé ses mesures de sécurité. L’organisation a indiqué n’avoir relevé aucun élément attestant d’une utilisation frauduleuse à la date de la notification et a proposé 24 mois de surveillance du crédit.
Que doivent faire les personnes concernées ?
Les destinataires de la notification devraient s’inscrire au service gratuit de surveillance avant la date limite et examiner l’activité de leurs comptes, les décomptes de prestations de leur assurance maladie et leurs rapports de crédit afin de repérer les opérations qu’ils ne reconnaissent pas. Toute activité suspecte devrait être signalée à l’organisation concernée et aux autorités.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
