Violation de données de Dermatology Partners Catonsville en 2026

La principale source primaire est la page « Violation de la confidentialité – Catonsville » de Dermatology Practices sur dermpartners.com. L'avis de notification de substitution, publié le 23 juin 2026, confirme directement la période d'accès, l'adresse de Catonsville, les champs des dossiers susceptibles d'avoir été consultés, l'analyse forensique, le renforcement des contrôles d'accès et le numéro de contact 610-871-1816.

Un avis au format PDF, accessible depuis la source, vient étayer le récit de l'incident sous forme documentaire. Claim Depot relie l'avis de l'entreprise à l'organisation et au cabinet de Catonsville, et résume de manière indépendante les dates et les catégories de données. Les sources concordent sur la survenue d'un accès non autorisé, tout en conservant une réserve importante : aucun élément indiquant une copie ou une extraction des données n'a été trouvé.

Selon l'avis officiel, une personne non autorisée a accédé au système de données du cabinet de Catonsville pendant environ douze jours. L'organisation n'a pas pu déterminer précisément quels dossiers avaient été concernés. En raison de cette incertitude, elle a informé par précaution tous les patients reçus dans ce cabinet, plutôt que de limiter la notification à un sous-ensemble de dossiers identifié.

Les sources ne précisent pas si l'accès initial résultait d'un mot de passe intercepté, d'un hameçonnage, d'un accès interne, d'une connexion à distance exposée ou d'une vulnérabilité logicielle. Elles ne mentionnent ni auteur, ni famille de rançongiciels, ni volume de données, ni site de publication de données divulguées.

Les champs dont la présence possible est confirmée sont le nom du patient, sa date de naissance, son adresse postale, ses coordonnées, son numéro de dossier médical, la date des soins, les informations relatives au diagnostic, les informations relatives au traitement et les informations d'assurance maladie. La source précise que les informations d'assurance maladie étaient potentiellement concernées. Elle n'établit pas que chaque catégorie était présente pour chaque patient, ni que chaque champ a effectivement été consulté.

L'avis ne cite pas séparément les numéros de sécurité sociale, les permis de conduire, les comptes financiers, les cartes de paiement, les mots de passe, les ordonnances, les résultats de laboratoire, les images, les notes des professionnels de santé ou les numéros d'adhérent à l'assurance maladie parmi les champs confirmés. Les icônes génériques de catégories figurant sur une page secondaire ne remplacent pas la liste officielle des champs.

L'organisation indique avoir informé tous les patients de Catonsville, mais ne publie pas de nombre de patients après suppression des doublons. Le volume quotidien de rendez-vous de la clinique, le nombre de cabinets, le nombre de patients de l'ensemble de l'entreprise ou les chiffres promotionnels ne correspondent pas au total des victimes de l'incident. L'organisation n'a pas publié de total vérifiable de personnes ou de dossiers concernés. L'absence de chiffre communiqué ne signifie pas que l'incident n'a eu aucun impact; elle signifie que les sources publiques ne fournissent pas de total fiable.

Le nombre de personnes informées peut également différer du nombre de dossiers effectivement consultés, car l'organisation a élargi la notification faute de pouvoir identifier un sous-ensemble précis. Il n'existe aucun chiffre fiable à l'échelle d'un État ni aucun total national permettant de calculer une borne inférieure.

Dermatology Practices a déclaré coopérer activement avec les enquêtes en cours et avoir réalisé une analyse forensique pour évaluer l'incident. Elle a également renforcé les contrôles d'accès et fait appel à des professionnels de la cybersécurité. L'avis de notification de substitution indique avoir été publié en application de la HIPAA Breach Notification Rule, à la référence 45 C.F.R. §§ 164.404–164.410.

L'avis de l'entreprise n'annonce ni surveillance gratuite du crédit, ni offre de protection de l'identité, ni date limite d'inscription. Les patients ayant des questions peuvent contacter l'organisation au 610-871-1816. La formule « aucun élément indiquant une copie ou une extraction » n'est pas une garantie absolue; elle décrit les conclusions de l'analyse et doit être lue en tenant compte du fait que l'organisation n'a pas pu identifier les dossiers consultés.

Si vous avez reçu une notification, examinez les dates des soins, les mentions figurant dans votre dossier médical, les informations relatives aux diagnostics et aux traitements, ainsi que les décomptes de prestations de votre assurance maladie, afin de repérer des soins que vous ne reconnaissez pas. Si une consultation, un professionnel de santé, un acte médical ou une demande de remboursement vous sont inconnus, contactez Dermatology Partners et votre assureur à des numéros officiels obtenus par vos propres moyens. Vous pouvez discuter directement avec le prestataire de soins des droits d'accès et de rectification de votre dossier médical.

Des criminels peuvent utiliser le nom de la clinique, son adresse, la date d'un rendez-vous ou des éléments liés à un diagnostic pour créer de faux messages de facturation, de mise à jour de dossier ou de vérification d'assurance. Accédez directement à dermpartners.com plutôt que de suivre un lien reçu, et confirmez les demandes de paiement ou de documents en appelant un numéro connu. Ne communiquez pas de mot de passe, de code d'accès au portail de votre assurance ou de code à usage unique au seul motif que votre interlocuteur connaît un détail exact concernant un patient.