[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fi7i5nff3wczf":3,"$f2ie05k9fibx0g":69},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":60,"seoTitle":8,"seoDescription":61,"logoUrl":62,"isVerified":4,"isSensitive":4,"isSpamList":63,"isMalware":63,"company":64},"6a67906d9d16d5cdc9e26e33","DevereuxFoundation2025","Violation de données de Devereux Foundation en 2025","devereux-foundation-2025","devereux.org","2025-11-06T00:00:00.000Z","2026-07-27T17:07:57.963Z","2026-10-09T23:13:27.125Z","Official Devereux notice and Texas Attorney General record confirming unauthorized access, file copying, affected fields, and nationwide count","https:\u002F\u002Fwww.devereux.org\u002Fsite\u002FSPageServer\u002F?pagename=data_notice_2025",[15,17],"https:\u002F\u002Foag.my.site.com\u002Fdatasecuritybreachreport\u002Fapex\u002FDataSecurityReportsPage",86958,"known",null,"people","fr",[24,25,26,27,28,29,22,30,31,32],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[46,47,48,49,50,51,52,53,54,55,56,57,58,59],"Personal information","Protected health information","Names","Dates of birth","Social Security numbers","Driver’s license numbers","State identification numbers","U.S. alien registration numbers","Taxpayer identification numbers","Digital or electronic signatures","Financial account information","Payment card information","Medical information","Health insurance information","\u003Cp>\u003Cstrong>La violation de données de The Devereux Foundation en 2025\u003C\u002Fstrong> a impliqué un accès non autorisé à certains systèmes du réseau de cette organisation spécialisée dans la santé comportementale et les services sociaux, ainsi que la copie de fichiers sans autorisation. Devereux a détecté une activité suspecte le 9 novembre 2025. Selon son avis officiel, un acteur non autorisé a accédé à certains systèmes du 6 au 9 novembre 2025.\u003C\u002Fp>\n\u003Cp>La fiche BR-0005199 du procureur général du Texas indique que 86 958 personnes aux États-Unis ont été touchées, dont 5 341 résidents du Texas. Les personnes concernées peuvent comprendre des salariés actuels et anciens, des clients, des donateurs, des personnes liées à des organismes payeurs et des personnes associées à des partenaires commerciaux.\u003C\u002Fp>\n\u003Ch2>Comment la violation de données de Devereux a-t-elle été confirmée ?\u003C\u002Fh2>\n\u003Cp>La principale source concernant l’incident est l’« Avis relatif à un incident concernant des données » publié sur le propre domaine de Devereux. Émis au nom de l’organisation, cet avis décrit directement la date de découverte, la période d’accès non autorisé, la copie de fichiers, les catégories de données examinées, le signalement aux forces de l’ordre et la surveillance gratuite du dossier de crédit.\u003C\u002Fp>\n\u003Cp>La seconde source officielle est la fiche BR-0005199 du procureur général du Texas relative à une violation de la sécurité des données. Elle identifie The Devereux Foundation à son adresse de Villanova, en Pennsylvanie, et publie le total de 86 958 personnes concernées aux États-Unis, dont 5 341 au Texas, les modes de notification et les principales catégories de données. Les deux sources concordent sur l’organisation concernée et la date de début de l’incident.\u003C\u002Fp>\n\u003Ch2>Que s’est-il passé du 6 au 9 novembre 2025 ?\u003C\u002Fh2>\n\u003Cp>Devereux a détecté une activité suspecte dans certains systèmes de son réseau informatique le 9 novembre. L’organisation a commencé à isoler des systèmes, à évaluer la sécurité du réseau et à enquêter sur la nature et l’étendue de l’incident. L’examen, mené avec l’appui de spécialistes externes, a établi qu’un acteur avait accédé à certains systèmes du 6 au 9 novembre et copié des fichiers sans autorisation.\u003C\u002Fp>\n\u003Cp>L’organisation a ensuite procédé à un examen détaillé pour déterminer si les fichiers copiés contenaient des informations sensibles et identifier les personnes auxquelles elles se rapportaient. L’avis public ne précise ni la méthode d’accès initial, ni la vulnérabilité exploitée, ni un éventuel logiciel malveillant ou une demande de rançon, ni l’identité de l’acteur. L’incident n’a donc pas été attribué à un groupe ou à une technique d’attaque en particulier.\u003C\u002Fp>\n\u003Ch2>Quelles informations personnelles ont été touchées ?\u003C\u002Fh2>\n\u003Cp>Selon l’avis officiel de Devereux, les informations variaient d’une personne à l’autre. Elles pouvaient comprendre les noms, les dates de naissance, les numéros de sécurité sociale, les numéros de permis de conduire ou de pièces d’identité délivrées par un État, les numéros d’enregistrement des étrangers aux États-Unis, les numéros d’identification fiscale et les signatures numériques ou électroniques.\u003C\u002Fp>\n\u003Cp>Les fichiers copiés pouvaient également contenir des informations sur des comptes financiers, des informations relatives aux cartes de paiement, des informations médicales et des informations d’assurance maladie. L’avis n’indique pas que toutes les catégories de données étaient concernées pour chaque personne touchée. Les mots de passe, le contenu des courriels et les données biométriques ne figuraient pas parmi les catégories touchées dans l’avis officiel sur l’incident et ne sont pas inclus dans cette fiche.\u003C\u002Fp>\n\u003Ch2>Combien de personnes ont été touchées ?\u003C\u002Fh2>\n\u003Cp>La fiche BR-0005199 du procureur général du Texas donne un total national exact de 86 958 personnes touchées. Elle recense séparément 5 341 résidents du Texas. Ce chiffre est compris dans le total national et n’y a pas été ajouté.\u003C\u002Fp>\n\u003Cp>Le portail du Texas indique le 6 novembre 2025 comme date de début de la violation et précise que la notification a été effectuée par publication sur un site de l’entreprise ou sur un site dédié, ainsi que par courrier postal aux États-Unis. L’avis de Devereux indique que l’accès s’est poursuivi jusqu’au 9 novembre et que la notification a commencé le 8 janvier 2026. Les différents champs de date de ces sources ont été interprétés comme des jalons distincts de l’incident, de l’examen et de la notification, plutôt que regroupés en une seule date.\u003C\u002Fp>\n\u003Ch2>Comment Devereux a-t-elle réagi ?\u003C\u002Fh2>\n\u003Cp>Devereux a déclaré avoir isolé des systèmes, fait appel à des spécialistes externes pour soutenir la sécurité et le fonctionnement du réseau, et signalé l’incident aux forces de l’ordre. L’organisation a également réexaminé ses politiques et procédures, commencé des formations supplémentaires pour les salariés afin de réduire le risque qu’un incident similaire se reproduise, et informé les autorités de réglementation compétentes.\u003C\u002Fp>\n\u003Cp>Les personnes touchées se sont vu proposer une surveillance gratuite de leur dossier de crédit par Experian. L’avis officiel indique qu’il n’y avait aucun indice de vol d’identité ou de fraude, ni de tentative en ce sens, résultant de l’incident. Cette déclaration reflète la situation au moment de l’avis; il reste prudent de poursuivre la surveillance, car la copie de fichiers a été confirmée.\u003C\u002Fp>\n\u003Ch2>Que doivent faire les personnes touchées ?\u003C\u002Fh2>\n\u003Cp>Si vous avez reçu un courrier de notification, examinez les types de données qui y sont indiqués et inscrivez-vous auprès d’Experian uniquement à l’aide du code vérifié qui y figure. Vérifiez vos rapports de crédit, les opérations sur vos comptes bancaires et vos cartes, les relevés de prestations de votre assurance maladie et vos relevés de soins médicaux afin de repérer des comptes, des transactions ou des prestations que vous ne reconnaissez pas. Si un numéro de sécurité sociale était concerné, un gel gratuit du dossier de crédit et une alerte à la fraude peuvent être indiqués.\u003C\u002Fp>\n\u003Cp>Ne communiquez pas de mots de passe, de numéros d’identification complets ou de codes de vérification, et n’effectuez pas de paiements en réponse à des messages inattendus prétendant provenir de Devereux, d’Experian, d’un organisme d’assurance maladie ou d’un établissement financier. Utilisez un canal officiel connu plutôt que les liens contenus dans le message. Pour toute question sur l’incident, vous pouvez appeler le 833-745-1528 indiqué dans l’avis de Devereux; votre courrier de notification reste la source principale pour connaître précisément les données vous concernant qui ont été touchées.\u003C\u002Fp>","Violation de données de Devereux Foundation en 2025. Nombre signalé : 87 millier personnes. Données signalées : Informations personnelles, Informations de…","\u002Fuploads\u002Flogo\u002Fdevereux_org.png",false,{"name":65,"sector":66,"country":67,"website":10,"websiteArchiveUrl":68,"websiteStatus":68,"websiteCheckedAt":20},"The Devereux Foundation","Healthcare","United States","",{"success":4,"breaches":70},[71,78,86,93],{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":77,"affectedCountStatus":19},"mckesson-2026-data-breach","Violation de données chez McKesson en 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":84,"affectedCountStatus":85},"medical-express-psi-2026","Violation de données de Medical Express PSI (870+ personnes touchées)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":87,"title":88,"companyName":89,"logoUrl":90,"breachDate":91,"affectedCount":20,"affectedCountStatus":92},"clover-health-2026","Violation de données chez Clover Health en 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":94,"title":95,"companyName":96,"logoUrl":97,"breachDate":98,"affectedCount":20,"affectedCountStatus":92},"amgen-2026","Violation de données chez Amgen en 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]