[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2typci93pswau":3,"$f1d5382f8ycp4l":75},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":20,"affectedCount":20,"affectedCountStatus":21,"affectedCountLowerBound":22,"affectedCountUnit":23,"hasEnglishDescription":4,"contentLocale":24,"availableLocales":25,"translations":35,"severity":46,"dataClasses":47,"description":66,"seoTitle":8,"seoDescription":67,"logoUrl":68,"isVerified":4,"isSensitive":4,"isSpamList":69,"isMalware":69,"company":70},"6a4f7c1fca239566a8ce5f47","Episource 2025","Violation de données chez Episource en 2025","episource-2025","episource.com","2025-01-27T00:00:00.000Z","2026-07-09T10:46:54.410Z","2026-10-10T02:10:37.212Z","Official company notice and federal health breach report","https:\u002F\u002Fresponse.idx.us\u002Fepisource\u002F",[15,17,18,19],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf","https:\u002F\u002Fwww.unicare.com\u002Fcontent\u002Fdam\u002Fdigital\u002Fdocs\u002Fglobal\u002FAnthem-SubstituteNoticeEpisourceFinal6-25.pdf","https:\u002F\u002Fwww.hipaajournal.com\u002Fepisource-data-breach\u002F",6725572,"known",null,"unknown","fr",[26,27,28,29,30,31,24,32,33,34],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":36,"tr":37,"zh":38,"hi":39,"es":40,"ar":41,"fr":42,"bn":43,"pt":44,"ru":45},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64,65],"Names","Physical addresses","Phone numbers","Email addresses","Health insurance information","Member IDs","Group IDs","Medicaid\u002FMedicare numbers","Medical record numbers","Provider names","Diagnoses","Prescription information","Test results","Medical images","Medical treatment information","Social security numbers","Dates of birth","Other ID numbers","\u003Cp>La violation de données survenue chez Episource en 2025 est un incident de grande ampleur touchant des données de santé. Elle résulte d’un accès non autorisé aux systèmes d’Episource, qui fournit des services de codage médical, d’ajustement des risques et de gestion des données de santé. Cet accès a entraîné la consultation et la copie d’informations personnelles et de données de santé. Selon la notification de l’entreprise, une activité inhabituelle a été détectée le 6 février 2025 et les systèmes ont été arrêtés par mesure de protection. L’enquête a établi qu’un tiers non autorisé avait pu consulter et copier certaines données entre le 27 janvier 2025 et le 6 février 2025.\u003C\u002Fp>\n\u003Cp>L’entrée actuelle du rapport fédéral sur les violations de données de santé indique que 6 725 572 personnes sont concernées. Cette fiche a donc été établie à partir du nombre actualisé publié par l’autorité de régulation, et non de l’estimation inférieure mentionnée dans les premières communications. Le communiqué de l’entreprise précise clairement que les données ne sont pas les mêmes pour toutes les personnes et que les catégories concernées varient selon les individus. Il indique également que les informations financières et bancaires, ainsi que les données de cartes de paiement, ont été largement épargnées par cet incident; ces informations n’ont donc pas été ajoutées aux catégories de données de cette fiche.\u003C\u002Fp>\n\u003Ch2>Types de données divulguées et risques\u003C\u002Fh2>\n\u003Cp>Dans les notifications vérifiées, les informations à risque comprennent d’abord des coordonnées telles que le nom, l’adresse, le numéro de téléphone et l’adresse e-mail. Elles peuvent également inclure des données d’assurance santé : informations sur le régime et la police d’assurance, informations sur la compagnie d’assurance, numéros d’identification de l’adhérent ou du groupe, et identifiants Medicaid, Medicare ou de programmes publics de prise en charge. Parmi les données de santé, les champs signalés comprennent le numéro de dossier médical, le nom du médecin, les diagnostics, les médicaments, les résultats d’examens, les images et les informations relatives aux soins et aux traitements.\u003C\u002Fp>\n\u003Cp>Pour certaines personnes, le numéro de sécurité sociale, la date de naissance ou un autre numéro d’identification peuvent également avoir été concernés. Cette combinaison de données présente un risque élevé, car elle peut servir aussi bien à des tentatives de vérification d’identité qu’à des fraudes dans le domaine de la santé. Un attaquant pourrait utiliser des détails sur le régime d’assurance, le numéro d’adhérent, le diagnostic, les médicaments ou le médecin pour créer des appels et des messages frauduleux très convaincants. Pour les personnes dont le numéro de sécurité sociale ou la date de naissance sont concernés, le risque de fraude au crédit et d’usurpation d’identité est encore plus élevé.\u003C\u002Fp>\n\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\n\u003Cp>La période d’accès confirmée s’étend du 27 janvier 2025 au 6 février 2025; la date de découverte retenue est le 6 février 2025. Le nombre de 6 725 572 personnes indiqué dans cette fiche correspond au total des personnes concernées figurant dans le dernier rapport fédéral sur les violations de données de santé. L’incident a été classé comme une cyberattaque visant un serveur réseau. L’entreprise a déclaré avoir contacté les forces de l’ordre, travaillé avec des experts externes et renforcé ses systèmes après l’incident.\u003C\u002Fp>\n\u003Cp>Cette fiche n’affirme pas que les mêmes types de données sont présents pour toutes les personnes. La notification précise que les données consultées et copiées varient d’une personne à l’autre. Les informations financières et bancaires, ainsi que les données de cartes de paiement, ont été largement épargnées; elles n’ont donc pas été retenues comme catégorie principale de données dans la présentation des risques. La fiche ne suppose pas non plus que l’incident touche tous les clients des régimes d’assurance santé; la notification de l’entreprise ne fait référence qu’aux clients concernés et aux données relatives à leurs patients ou adhérents.\u003C\u002Fp>\n\u003Ch2>Groupes d’utilisateurs à risque\u003C\u002Fh2>\n\u003Cp>Les personnes à risque sont les patients et les adhérents dont les dossiers sont traités par l’intermédiaire des organismes d’assurance santé, des médecins et des entreprises du secteur de la santé auxquels Episource fournit ses services. Episource n’est pas nécessairement connue directement de tous les utilisateurs comme une marque destinée au grand public. Une personne concernée peut donc découvrir que l’incident provient d’Episource en recevant une notification de son propre organisme d’assurance santé ou de son prestataire de soins. Cette situation est particulièrement fréquente lors d’incidents touchant des fournisseurs dans le secteur de la santé.\u003C\u002Fp>\n\u003Cp>Le risque le plus élevé concerne les personnes dont le numéro de sécurité sociale, la date de naissance, le diagnostic, les médicaments, les résultats d’examens ou le numéro de dossier médical sont exposés en même temps que les informations d’assurance santé. Elles peuvent être ciblées par des prétextes tels que de fausses mises à jour de leur régime d’assurance santé, la correction de factures erronées, la vérification d’ordonnances, des résultats de laboratoire, la coordination des soins ou la vérification de leur adhésion à une assurance. Les données de santé ne pouvant être modifiées, le risque ne se limite pas à la période de l’annonce de l’incident.\u003C\u002Fp>\n\u003Ch2>Mesures à prendre d’urgence\u003C\u002Fh2>\n\u003Cp>Les utilisateurs susceptibles d’être concernés doivent d’abord consulter régulièrement les décomptes de prestations, les relevés de prestations et les documents de facturation de leurs organismes d’assurance santé et de leurs prestataires de soins. S’ils constatent un service dont ils n’ont pas bénéficié, une ordonnance, un diagnostic ou un examen inconnu, ou encore une demande de paiement inattendue, ils doivent contacter directement leur organisme d’assurance santé ou leur prestataire de soins. Si le numéro de sécurité sociale ou la date de naissance font partie des données concernées, des mesures supplémentaires doivent être envisagées, comme la consultation des rapports de crédit, le gel du crédit et la mise en place d’alertes à la fraude.\u003C\u002Fp>\n\u003Cp>Il ne faut pas communiquer d’informations aux personnes qui se présentent comme des représentants d’un organisme d’assurance santé, d’un cabinet médical, d’une compagnie d’assurance ou d’un service de protection dans des e-mails, des SMS ou des appels inattendus. Toute communication demandant un numéro d’adhérent, un numéro de sécurité sociale, un code de vérification, un mot de passe de compte ou des informations de paiement doit être vérifiée par un canal indépendant. Les utilisateurs doivent utiliser des mots de passe uniques et la vérification en deux étapes pour leur compte de santé et leurs comptes de messagerie, et examiner attentivement les notifications suspectes de récupération de compte.\u003C\u002Fp>\n\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\n\u003Cp>Cet incident montre à quel point les répercussions d’un incident touchant les systèmes de fournisseurs et de partenaires du secteur de la santé peuvent être étendues. Les processus de codage médical, d’ajustement des risques et de mesure de la qualité peuvent réunir des données sensibles provenant de nombreux régimes d’assurance santé. Les organisations doivent donc appliquer en continu la minimisation des données, le cloisonnement par client, la journalisation des accès aux fichiers, la segmentation du réseau, le chiffrement, la détection rapide des violations de données et les audits de sécurité des fournisseurs.\u003C\u002Fp>\n\u003Cp>Du côté des utilisateurs, la protection à long terme doit être envisagée de manière plus large en raison du caractère permanent des données de santé. Les diagnostics, les médicaments, les résultats d’examens et les informations d’adhésion à une assurance peuvent être utilisés dans des fraudes ciblées, même des années plus tard. Les personnes concernées doivent continuer à consulter régulièrement leurs relevés et récapitulatifs de prestations, les notifications de leur portail de santé, les messages d’authentification et leurs dossiers de crédit. Si un service de santé ou une opération d’assurance paraît inattendu, une vérification doit être effectuée rapidement.\u003C\u002Fp>\n\u003Ch2>Vérification de la fiche et démarches des utilisateurs\u003C\u002Fh2>\n\u003Cp>Cette fiche LeakData a été préparée pour présenter de façon compréhensible le nombre actuel de personnes concernées, la date de l’incident et les champs de données signalés pour la violation de données survenue chez Episource en 2025. La présence de cette fiche dans les résultats d’une vérification d’adresse e-mail ou de domaine ne prouve pas, à elle seule, par quel régime d’assurance santé ou prestataire la personne a été touchée. Elle indique toutefois que les utilisateurs ayant reçu des notifications relatives à des régimes d’assurance santé, à l’ajustement des risques, au codage médical ou à des services de santé affiliés doivent vérifier leurs alertes.\u003C\u002Fp>\n\u003Cp>Lorsqu’ils voient cette fiche, les utilisateurs doivent d’abord examiner les notifications de leur propre organisme d’assurance santé, les courriers de notification de violation de données reçus par voie postale et les opérations sur leur compte de santé. S’ils constatent un service médical suspect, une demande de remboursement d’assurance suspecte, une tentative de vérification d’identité suspecte ou une modification suspecte de leur compte, ils doivent contacter directement l’organisme d’assurance santé, le prestataire de soins ou l’établissement financier concerné. Cette fiche a été classée à un niveau de sensibilité critique, car elle présente des risques liés aux informations d’assurance santé, aux données médicales et, pour certaines personnes, au numéro de sécurité sociale.\u003C\u002Fp>","Violation de données chez Episource en 2025. Nombre signalé : 6,7 million enregistrements. Données signalées : Noms, Adresses physiques, Numéros de téléphone…","\u002Fuploads\u002Flogo\u002Fepisource-2025.svg",false,{"name":71,"sector":72,"country":73,"website":10,"websiteArchiveUrl":74,"websiteStatus":74,"websiteCheckedAt":22},"Episource, LLC","Healthcare technology","United States","",{"success":4,"breaches":76},[77,84,91,98],{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":83,"affectedCountStatus":21},"medtronic-2026","Violation de données chez Medtronic en 2026","Medtronic Inc.","\u002Fuploads\u002Flogo\u002Fmedtronic-2026.svg","2026-04-13T00:00:00.000Z",3834294,{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":89,"affectedCount":90,"affectedCountStatus":21},"veradigm-2024","Veradigm 2024 Fuite de données","Veradigm LLC","\u002Fuploads\u002Flogo\u002Fveradigm-2024.svg","2024-12-15T00:00:00.000Z",2672036,{"slug":92,"title":93,"companyName":94,"logoUrl":95,"breachDate":96,"affectedCount":97,"affectedCountStatus":21},"trizetto-provider-solutions-2024","TriZetto Provider Solutions 2024 Fuite de données","TriZetto Provider Solutions","\u002Fuploads\u002Flogo\u002Ftrizetto-provider-solutions-2024.png","2024-11-01T00:00:00.000Z",3433965,{"slug":99,"title":100,"companyName":101,"logoUrl":102,"breachDate":103,"affectedCount":22,"affectedCountStatus":23},"healthec-2023","HealthEC 2023 Fuite de données","HealthEC, LLC","\u002Fuploads\u002Flogo\u002Fhealthec-2023.png","2023-07-14T00:00:00.000Z"]