[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2wc2z3xcrkw71":3,"$f2zh8jofnzfr86":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":18,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":49,"seoTitle":8,"seoDescription":50,"logoUrl":51,"isVerified":4,"isSensitive":4,"isSpamList":52,"isMalware":52,"company":53},"6a6725b3cc32f7fcd1df005f","EntyreCare2026","Violation de données chez Entyre Care en 2026","entyre-care-2026","entyrecare.com","2026-03-02T00:00:00.000Z","2026-07-27T09:32:35.691Z","2026-10-09T21:17:02.801Z","Official Massachusetts filing confirming accidental publication of personal information to a public repository","https:\u002F\u002Fwww.mass.gov\u002Fdoc\u002F2026-1115-entyre-care-massachusetts-inc\u002Fdownload",[15],null,1677,"lower_bound","people","fr",[23,24,25,26,27,28,21,29,30,31],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Low",[45,46,47,48],"Personal information","First and last names","Ages","Medicaid IDs","\u003Cp>\u003Cstrong>La violation de données chez Entyre Care en 2026\u003C\u002Fstrong> correspond à une exposition de données survenue lorsqu’un employé a publié par inadvertance des fichiers contenant des informations personnelles dans un dépôt en ligne accessible au public, le 2 mars 2026. Entyre a découvert l’incident le 12 mai, a mis le dépôt hors ligne et a commencé à en évaluer l’étendue avec des spécialistes externes de la cybersécurité.\u003C\u002Fp>\n\u003Cp>Selon la lettre de notification de l’organisation datée du 10 juillet, l’examen a établi que le nom, l’âge et l’identifiant Medicaid du destinataire de la lettre étaient concernés. Entyre a déclaré n’avoir trouvé aucun élément indiquant qu’un tiers non autorisé avait consulté, téléchargé ou utilisé abusivement les fichiers. Cette déclaration ne signifie pas que le risque est nul : elle signifie que l’enquête n’avait pas établi d’utilisation abusive au moment de l’envoi de la notification.\u003C\u002Fp>\n\u003Ch2>Comment l’incident chez Entyre Care a-t-il été confirmé ?\u003C\u002Fh2>\n\u003Cp>La source principale est la « Notification de violation de données » officielle d’Entyre Inc., publiée dans les archives des notifications aux consommateurs du Massachusetts. La lettre décrit directement les dates de publication et de découverte, l’erreur ayant rendu le dépôt accessible au public, les conclusions de l’examen, les champs de données propres au destinataire, les deux ans de protection IDX et la date limite d’inscription du 10 octobre 2026.\u003C\u002Fp>\n\u003Cp>Claim Depot rattache la déclaration officielle déposée au Massachusetts à Entyre Care Massachusetts Inc. et rapporte qu’au moins 1 677 résidents du Massachusetts ont été informés. Cette synthèse secondaire corrobore la chronologie du 2 mars au 12 mai ainsi que le périmètre des données concernées : nom, âge et identifiant Medicaid. Aucun total national dédupliqué n’ayant été publié, LeakData présente le chiffre de 1 677 comme un minimum vérifié, et non comme un total national.\u003C\u002Fp>\n\u003Ch2>Que s’est-il passé entre le 2 mars et le 12 mai 2026 ?\u003C\u002Fh2>\n\u003Cp>Selon le récit d’Entyre, un employé a placé par inadvertance des fichiers contenant des informations personnelles dans un dépôt en ligne accessible au public le 2 mars. Les fichiers sont restés accessibles sur Internet jusqu’à la découverte de l’erreur, le 12 mai. Entyre a alors pris des mesures immédiates pour contenir l’incident en supprimant le dépôt, puis a travaillé avec des spécialistes pour en comprendre la nature, l’étendue et les conséquences.\u003C\u002Fp>\n\u003Cp>La notification publique ne précise ni l’adresse du dépôt, ni la plateforme d’hébergement, ni le nombre de fichiers, ni si des moteurs de recherche les avaient indexés, ni la durée de conservation des journaux d’accès. Elle ne fournit pas non plus de preuve qu’une personne extérieure avait trouvé le lien. Les éléments disponibles permettent donc de conclure à une exposition accidentelle de données au public, mais pas d’affirmer qu’un tiers a effectivement téléchargé les fichiers.\u003C\u002Fp>\n\u003Ch2>Quelles informations personnelles étaient concernées ?\u003C\u002Fh2>\n\u003Cp>Le modèle de lettre officiel indique que le nom, l’âge et l’identifiant Medicaid du destinataire faisaient partie des informations concernées par l’incident. Ces champs peuvent relier une identité à la participation à un programme public de prise en charge des soins de santé. La notification ayant été préparée pour un destinataire précis, vous ne devez pas supposer que la même combinaison de champs concernait toutes les personnes touchées. Reportez-vous à la section « Quelles informations sont concernées ? » de votre propre lettre.\u003C\u002Fp>\n\u003Cp>La lettre ne mentionne pas les numéros de sécurité sociale, les dates de naissance, les mots de passe, les identifiants de messagerie, les comptes bancaires, les cartes de paiement, les diagnostics, les traitements, les prescriptions, les numéros de contrat d’assurance maladie ou les notes cliniques parmi les champs dont l’implication dans l’incident est confirmée. Les consignes générales relatives aux SSN et aux agences d’évaluation du crédit figurant dans l’annexe consacrée à la protection ne prouvent pas que ces champs ont été exposés.\u003C\u002Fp>\n\u003Ch2>Pourquoi l’exposition d’un identifiant Medicaid est-elle importante ?\u003C\u002Fh2>\n\u003Cp>Un identifiant Medicaid peut servir à associer une personne à un programme public de prise en charge des soins de santé et à retrouver le dossier correspondant lors de démarches liées aux services. Associé à un nom et à un âge, il peut rendre plus convaincants de faux appels d’assistance, des messages concernant le renouvellement des droits, des changements de carte de prestations ou des demandes de vérification liées aux soins de santé. Cet identifiant ne devrait pas suffire, à lui seul, à autoriser une demande de prise en charge, mais il peut être combiné à des informations provenant d’autres sources.\u003C\u002Fp>\n\u003Cp>Si vous constatez un service, un prestataire ou un changement de coordonnées que vous ne reconnaissez pas dans vos dossiers Medicaid ou vos relevés de prestations, vérifiez-le par un canal officiel du programme. Traitez avec prudence les messages inattendus qui prétendent provenir d’Entyre, de Medicaid ou d’IDX s’ils demandent un code à usage unique, une image d’une pièce d’identité ou un paiement. Utilisez une application connue ou un numéro de téléphone obtenu par vos propres moyens, plutôt que de suivre un lien non sollicité.\u003C\u002Fp>\n\u003Ch2>Comment Entyre a-t-elle réagi ?\u003C\u002Fh2>\n\u003Cp>Entyre a déclaré avoir supprimé le dépôt public, travaillé avec des experts externes reconnus en cybersécurité et identifié les dossiers concernés. L’organisation a indiqué n’avoir trouvé aucun élément attestant une usurpation d’identité ou une fraude attribuable à cet incident. Elle a proposé aux personnes concernées deux ans de services IDX comprenant la surveillance du crédit, une assistance au rétablissement de l’identité, la surveillance du dark web et une assurance prévoyant le remboursement des frais liés à une usurpation d’identité à hauteur d’un million de dollars.\u003C\u002Fp>\n\u003Cp>Pour activer ce service gratuit, vous devez utiliser le code d’inscription personnel figurant dans la notification au plus tard le 10 octobre 2026. Une ligne dédiée, au 833-788-9712, est disponible en semaine de 9 heures du matin à 9 heures du soir, heure de l’Est. La lettre explique également les rapports de crédit, les alertes à la fraude et le gel du dossier de crédit. Il s’agit de ressources générales de précaution, qui ne démontrent pas que des données de dossier de crédit ou des SSN étaient concernés par cet incident.\u003C\u002Fp>\n\u003Ch2>Combien de personnes ont été touchées et que doivent faire les destinataires ?\u003C\u002Fh2>\n\u003Cp>Le document déposé au Massachusetts établit qu’au moins 1 677 résidents de cet État ont été touchés. Il ne précise pas qu’il s’agit du total national : ce chiffre constitue donc un minimum. Le nombre total de clients d’Entyre, de bénéficiaires de ses soins ou de membres de son personnel ne doit pas être utilisé à la place du nombre de victimes.\u003C\u002Fp>\n\u003Cp>Si vous avez reçu une notification, commencez par examiner la liste des champs figurant dans votre lettre individuelle, utilisez le code IDX uniquement à l’adresse officielle d’inscription et surveillez vos dossiers Medicaid pour repérer toute activité inhabituelle. Un appel ou un message citant un nom, un âge et un identifiant Medicaid n’est pas authentifié du seul fait que ces renseignements sont exacts. Vérifiez directement auprès de l’organisation concernée toute demande suspecte liée aux soins de santé, à une modification de prestations ou à votre identité. Si vous n’avez reçu aucune notification, ne supposez pas que vous avez été touché du seul fait que cette fiche publique existe.\u003C\u002Fp>","Violation de données chez Entyre Care en 2026. Nombre signalé : Au moins 1 677 personnes. Données signalées : Informations personnelles, Prénoms et noms de…","\u002Fuploads\u002Flogo\u002Fentyrecare_com.png",false,{"name":54,"sector":55,"country":56,"website":10,"websiteArchiveUrl":57,"websiteStatus":57,"websiteCheckedAt":17},"Entyre Care Massachusetts Inc.","Healthcare","United States","",{"success":4,"breaches":59},[60,68,75,82],{"slug":61,"title":62,"companyName":63,"logoUrl":64,"breachDate":65,"affectedCount":66,"affectedCountStatus":67},"mckesson-2026-data-breach","Violation de données chez McKesson en 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,"known",{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":19},"medical-express-psi-2026","Violation de données de Medical Express PSI (870+ personnes touchées)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":17,"affectedCountStatus":81},"clover-health-2026","Violation de données chez Clover Health en 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":87,"affectedCount":17,"affectedCountStatus":81},"amgen-2026","Violation de données chez Amgen en 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]