Violation de données chez Easterseals Northeast Indiana en 2025

Easterseals a détecté une activité suspecte le 4 septembre 2025 et a pris des mesures pour sécuriser ses systèmes. Le 10 novembre 2025, l'organisation a appris que l'événement pouvait avoir impliqué l'acquisition non autorisée de certaines données et a ouvert une enquête avec des professionnels de la cybersécurité. L'enquête a établi qu'une personne non autorisée avait accédé à des informations de santé protégées et les avait obtenues.

Les informations variaient selon les personnes, mais pouvaient comprendre les prénoms et noms, ainsi que les numéros de sécurité sociale, les informations relatives à l'assurance maladie, aux diagnostics médicaux et aux traitements, les coordonnées et les dates de naissance.

Easterseals indique avoir pris des mesures supplémentaires pour réduire le risque qu'un événement similaire se reproduise et avoir signalé l'incident aux autorités fédérales chargées de faire respecter la loi, au Bureau des droits civils du HHS et aux procureurs généraux des États concernés. L'organisation a proposé un service gratuit de surveillance du crédit aux personnes dont les numéros de sécurité sociale étaient concernés et a mis en place un centre d'appels pour répondre aux questions.

Les personnes ayant reçu une notification devraient s'inscrire au service de surveillance du crédit proposé si elles y sont éligibles et examiner leurs rapports de crédit, leurs décomptes d'assurance maladie et leurs dossiers médicaux afin de repérer toute activité qu'elles ne reconnaissent pas. Avant d'utiliser des liens ou des coordonnées liés à l'incident, elles devraient en vérifier l'authenticité auprès des canaux officiels d'Easterseals.