Violation de données chez DATS (22 215 personnes touchées)
La violation de données survenue en 2024 chez Drug and Alcohol Treatment Services impliquait une activité non autorisée sur le réseau, qui pourrait avoir exposé certains dossiers de patients.
Types de données exposées
2 sensibles4- Informations médicales
- Informations d’assurance santé
- Noms
- Informations sur les comptes financiers
À propos de cette fuite de données
L’organisme a indiqué avoir sécurisé son réseau et fait appel à des spécialistes après avoir découvert cette activité le 6 octobre 2024 ou aux alentours de cette date.
Drug and Alcohol Treatment Services (DATS) est un prestataire de soins qui propose des traitements et des services d’accompagnement pour les troubles liés à l’usage de substances dans la région de Scranton, en Pennsylvanie.
Quand la violation de données a-t-elle eu lieu ?
DATS a détecté une activité non autorisée sur son réseau le 6 octobre 2024 ou aux alentours de cette date. Son enquête a établi qu’un volume limité d’informations avait pu être consulté dans le cadre de l’incident. L’avis public de l’organisme est daté du 5 décembre 2024.
Quelles informations pourraient avoir été concernées ?
Les dossiers concernés pourraient avoir contenu les noms des patients, des informations sur leurs antécédents médicaux et leurs traitements, ainsi que des informations relatives à leur assurance maladie et des informations financières. Les catégories variaient selon les personnes et ne concernaient pas nécessairement tous les patients.
Combien de personnes ont été touchées ?
La fiche actuellement publiée dans le registre des violations de données du département américain de la Santé et des Services sociaux fait état de 22 215 personnes touchées.
Quelles mesures l’organisme a-t-il prises ?
DATS a déclaré avoir sécurisé le réseau, collaboré avec des spécialistes de l’investigation numérique pour enquêter sur l’incident et renforcé les mesures de sécurité existantes. Au moment de la publication de l’avis, l’organisme a indiqué ne disposer d’aucun élément attestant une utilisation frauduleuse des informations ou une tentative en ce sens.
Que faire si vous êtes concerné ?
Si vous avez reçu un avis, vous devriez examiner les décomptes de prestations de votre assurance maladie et les relevés de vos comptes financiers pour repérer toute activité que vous ne reconnaissez pas. Toute opération inhabituelle doit être signalée directement au prestataire de soins, à l’assureur ou à l’établissement financier concerné.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
