Violation de données chez EPIC Health en 2026

Selon la notification officielle, le tiers non autorisé a accédé à certains systèmes et obtenu des fichiers le 3 janvier 2026 ou aux alentours de cette date. EPIC Health a détecté une activité suspecte sur son réseau le 7 janvier, a sécurisé ses systèmes et a lancé une enquête avec des spécialistes de la cybersécurité et les forces de l’ordre fédérales.

Les informations concernées peuvent varier d’une personne à l’autre. La notification mentionne les noms, dates de naissance, âges, situations matrimoniales, adresses personnelles, numéros de téléphone fixe et mobile, adresses e-mail, identifiants de patients, noms des organismes payeurs d’assurance et catégories de diagnostic. L’organisation indique que l’incident n’a pas donné lieu à un accès à son système de dossiers médicaux électroniques et que les numéros de sécurité sociale ainsi que les informations relatives aux comptes financiers n’étaient pas concernés.

EPIC Health indique avoir renforcé ses mesures de sécurité et mis en place des protections supplémentaires après l’incident. L’organisation déclare également avoir obtenu du tiers non autorisé l’assurance que les informations obtenues avaient été supprimées et n’avaient pas été utilisées ni divulguées par la suite.

Si vous avez reçu la notification, vérifiez vos relevés d’assurance santé et vos comptes patients afin de repérer des prestations que vous ne reconnaissez pas. Méfiez-vous des e-mails, SMS ou appels d’apparence crédible qui utilisent vos coordonnées ou des informations sur vos diagnostics, et ne vous connectez qu’à partir de l’adresse officielle connue de l’organisation.