Violation de données chez Emanuel Medical Center en Géorgie en 2025

La source principale est la version mise à jour du PDF intitulé « Avis d’incident de sécurité des données », datée du 17 février 2026 et hébergée sur emanuelmedical.org, le domaine d’Emanuel Medical Center. Ce document décrit la découverte du 22 mai, la période d’accès du 21 au 24 mai, le processus d’examen des données, les catégories d’informations potentiellement concernées, l’information des forces de l’ordre et la ligne d’assistance au 855-815-3937.

La seconde source est l’entrée du registre fédéral HHS/OCR déclarée le 17 février 2026, qui fait état de 28 963 personnes concernées. Elle situe l’établissement en Géorgie et classe l’événement comme un « Piratage/incident informatique » touchant un serveur réseau. Une page secondaire décrivant un hôpital californien du même nom a été écartée, car elle confond les deux établissements. Cette fiche concerne uniquement l’établissement de Géorgie.

Selon l’avis officiel d’Emanuel, un tiers non autorisé a accédé à une partie des systèmes du 21 au 24 mai 2025. La date retenue pour l’incident correspond à la première activité technique vérifiable à partir de sources publiques.

Le fait que cette période se termine le 24 mai ne prouve pas que l’auteur disposait d’un accès continu à chaque instant; l’avis indique uniquement la période établie par l’enquête. Après l’identification des fichiers potentiellement concernés, une société externe spécialisée dans l’examen des données a analysé leur contenu et identifié les personnes auxquelles ils se rapportaient. Le 17 février 2026 correspond à la date de l’avis public et de la déclaration au HHS, et non au début de l’attaque.

Selon le PDF officiel, les informations concernées variaient d’une personne à l’autre et peuvent comprendre le nom complet, la date de naissance, les coordonnées, un numéro d’identification délivré par une autorité publique, tel qu’un numéro de sécurité sociale ou de permis de conduire, des informations d’assurance maladie, un identifiant de patient, les dates de prise en charge et les noms des prestataires de soins.

Les données de santé potentiellement concernées comprennent les diagnostics, les informations sur les traitements, les prescriptions, les antécédents médicaux et les comptes rendus d’analyses de laboratoire. L’établissement précise explicitement que les catégories variaient selon les personnes; il ne faut donc pas supposer que toutes ces données concernaient chacune des 28 963 personnes. La lettre de notification individuelle constitue la référence principale pour déterminer les types de données concernant son destinataire.

28 963 est le nombre officiel de personnes concernées publié sur le portail HHS/OCR pour Emanuel Medical Center en Géorgie; il ne s’agit pas d’un nombre de fichiers, de lignes de données ou d’identifiants de patients. Le nombre de personnes ou d’enregistrements concernés publié par la source officielle représente l’étendue déclarée de l’incident. Il ne signifie pas que chaque catégorie de données mentionnée concernait chaque personne.

Lorsqu’une notification individuelle officielle est disponible, les catégories de données et les mesures de protection qu’elle indique doivent guider l’évaluation de l’exposition des données personnelles.

L’association d’un numéro de sécurité sociale, d’un permis de conduire, d’une date de naissance et de coordonnées peut faciliter une fraude à l’identité ciblée. Les destinataires peuvent surveiller leurs rapports de crédit et les demandes de renseignements inhabituelles concernant leurs comptes, et envisager une alerte à la fraude ou un gel de leur dossier de crédit. Toute communication inattendue se réclamant d’Emanuel doit être vérifiée en appelant le 855-815-3937 ou en consultant le site web connu de l’établissement.

Les informations relatives aux diagnostics, aux traitements, aux prescriptions, aux antécédents médicaux, aux comptes rendus d’analyses et à l’assurance présentent des risques durables pour la confidentialité et peuvent favoriser l’usurpation d’identité médicale. Vous devriez examiner vos relevés d’assurance et vérifier les soins dont vous n’avez pas bénéficié ainsi que les prescriptions ou analyses de laboratoire que vous ne reconnaissez pas. Les entrées suspectes doivent être signalées directement au prestataire de soins et à l’assureur.

Emanuel Medical Center a déclaré avoir sécurisé ses systèmes après avoir détecté l’activité suspecte, mené une enquête avec des spécialistes externes, organisé un examen des fichiers concernés et informé les forces de l’ordre. Des lettres individuelles ont été envoyées par courrier aux personnes concernées pour lesquelles l’établissement disposait d’une adresse à jour; l’avis public ne désigne ni auteur précis ni famille de logiciels malveillants.

Vous devriez suivre les consignes de votre lettre de notification, examiner vos relevés de compte et vos rapports de crédit gratuits, et signaler toute activité suspecte aux établissements financiers et aux forces de l’ordre. Le centre d’appels au 855-815-3937 est joignable en semaine, de 9 h à 21 h, heure de l’Est des États-Unis. Les éléments non vérifiés (nombres de personnes, champs de données et affirmations concernant les acteurs malveillants) ne sont pas retenus dans le périmètre public de l’incident. Si vous constatez un message suspect ou un événement suspect sur un compte, vérifiez-le en passant par le canal de contact officiel actuel de l’établissement, sans utiliser les liens présents dans le message.