[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f2t322ianglhtx":3,"$f3u758vxjmoics":81},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":72,"seoTitle":8,"seoDescription":73,"logoUrl":74,"isVerified":4,"isSensitive":4,"isSpamList":75,"isMalware":75,"company":76},"6a66d1e055bae003f0193e14","ErieFamilyHealthCenters2025","Violation de données chez Erie Family Health Centers en 2025","erie-family-health-centers-2025","eriefamilyhealth.org","2025-12-10T00:00:00.000Z","2026-07-27T03:34:56.857Z","2026-10-09T21:59:27.096Z","Confirmed unauthorized network access involving files containing personal and protected health information","https:\u002F\u002Fwww.eriefamilyhealth.org\u002Fnotification\u002F",[15,17,18],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf","https:\u002F\u002Fwww.hipaajournal.com\u002Ferie-family-health-centers-data-breach\u002F",570000,"known",null,"unknown","fr",[25,26,27,28,29,30,23,31,32,33],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64,65,66,67,68,69,70,71],"Names","Physical addresses","Telephone numbers","Email addresses","Dates of birth","Social Security numbers","Driver’s license and state ID numbers","Taxpayer identification numbers","Passport numbers","Financial account information","Payment card information","Online account credentials","Digital signatures","Biometric data","Medical treatment and diagnosis information","Prescription information","Dates of service","Patient IDs","Encounter IDs","Provider names","Patient account numbers","Medical record numbers","Medicare and Medicaid numbers","Health insurance information","Treatment cost information","\u003Cp>\u003Cstrong>La violation de données chez Erie Family Health Centers en 2025\u003C\u002Fstrong> a impliqué un tiers non autorisé qui a accédé aux systèmes de ce réseau de centres de santé basé à Chicago le 10 décembre 2025 et a conservé cet accès jusqu’au 27 janvier 2026. La fiche actuellement tenue par le bureau des droits civils du département de la Santé et des Services sociaux des États-Unis indique que 570 000 personnes ont été touchées.\u003C\u002Fp>\n\u003Cp>Erie est un réseau de centres de santé qui propose des soins primaires, dentaires et de santé comportementale, indépendamment de la capacité des patients à payer. L’incident concernait des informations d’identité, des coordonnées, des données financières, des données de compte, des données biométriques ainsi que des informations médicales et d’assurance; le contenu des fichiers variait selon les personnes.\u003C\u002Fp>\n\u003Ch2>Comment la violation de données a-t-elle été confirmée ?\u003C\u002Fh2>\n\u003Cp>Erie a détecté un accès potentiellement non autorisé à certains systèmes de son réseau le 27 janvier 2026 et a lancé une enquête avec des spécialistes externes. L’analyse forensique a confirmé que le réseau avait fait l’objet d’un accès non autorisé du 10 décembre au 27 janvier. L’organisation a signalé l’incident aux forces de l’ordre, sécurisé les systèmes et examiné les données susceptibles d’avoir été touchées.\u003C\u002Fp>\n\u003Cp>HHS OCR classe l’événement dans la catégorie « Piratage\u002Fincident informatique », indique « Serveur réseau » comme emplacement des informations et « Prestataire de soins de santé » comme type d’entité. HIPAA Journal a comparé l’avis officiel au registre fédéral et corroboré la période d’accès, le nombre de 570 000 personnes concernées et les catégories de fichiers.\u003C\u002Fp>\n\u003Ch2>Quelle a été la chronologie de l’accès et des notifications ?\u003C\u002Fh2>\n\u003Cp>La date de l’incident correspond à la première activité technique vérifiable à partir de sources publiques. Le tiers non autorisé a pu rester dans le réseau pendant environ sept semaines, et Erie a détecté cet accès et y a mis fin le 27 janvier. La date de découverte diffère de la date de début, et l’année du titre correspond à l’accès initial en 2025.\u003C\u002Fp>\n\u003Cp>Après avoir examiné le contenu des fichiers, l’organisation a commencé à envoyer des notifications par courrier aux personnes touchées. L’entrée de HHS indique une date de soumission au 27 mars 2026; HIPAA Journal a publié en mai le nombre total figurant dans le registre fédéral ainsi que les catégories de données déclarées. Erie a indiqué avoir renforcé la sécurité de son réseau pour contribuer à prévenir des incidents similaires et avoir collaboré avec les forces de l’ordre pendant l’enquête.\u003C\u002Fp>\n\u003Ch2>Quelles informations d’identité et quelles coordonnées ont été touchées ?\u003C\u002Fh2>\n\u003Cp>Les données d’identité potentiellement concernées comprenaient les noms, les adresses postales, les numéros de téléphone, les adresses e-mail et les dates de naissance. Parmi les identifiants plus sensibles figuraient les numéros de sécurité sociale, les numéros de permis de conduire ou de pièces d’identité délivrées par un État, les numéros d’identification fiscale et les numéros de passeport. Les informations publiées ne précisaient pas que chaque catégorie était présente pour chaque personne; cette liste ne permet donc pas d’établir l’étendue des données concernées pour une personne donnée.\u003C\u002Fp>\n\u003Cp>Utilisées seules ou en combinaison, ces données peuvent faciliter l’ouverture frauduleuse de comptes, la fraude fiscale et l’hameçonnage ciblé. Associer des coordonnées à des informations médicales peut rendre plus convaincant un faux message se faisant passer pour un organisme de santé. Les sources ne mentionnent aucun groupe malveillant ayant revendiqué l’incident.\u003C\u002Fp>\n\u003Ch2>Quelles données financières, de compte et biométriques étaient concernées ?\u003C\u002Fh2>\n\u003Cp>Des informations relatives aux comptes financiers et aux cartes de paiement étaient potentiellement concernées. Les identifiants de connexion à des comptes en ligne, les signatures numériques et les données biométriques figuraient également parmi les catégories susceptibles d’avoir été présentes dans les fichiers touchés.\u003C\u002Fp>\n\u003Cp>Les mots de passe peuvent être modifiés, tandis que les signatures numériques et les caractéristiques biométriques peuvent présenter des risques plus durables. Si votre notification mentionne des informations de carte de paiement ou de compte financier, signalez rapidement toute transaction que vous ne reconnaissez pas. Si des identifiants de connexion à des comptes en ligne sont concernés, utilisez des mots de passe uniques et activez l’authentification multifacteur. Ces précautions ne signifient pas que toutes les victimes avaient l’ensemble de ces données dans les fichiers touchés.\u003C\u002Fp>\n\u003Ch2>Quelles informations de santé et d’assurance ont été touchées ?\u003C\u002Fh2>\n\u003Cp>Les données médicales concernées comprenaient des informations sur les traitements ou les diagnostics, des informations sur les prescriptions, les dates des soins, les identifiants des patients et des prises en charge, les noms des prestataires de soins, les numéros de compte patient et les numéros de dossier médical. Les numéros Medicare ou Medicaid, les informations d’assurance santé et les informations sur le coût des traitements figuraient également parmi les catégories déclarées. Ces données peuvent entraîner des risques d’usurpation d’identité médicale, de demandes de remboursement frauduleuses et d’atteinte à la vie privée.\u003C\u002Fp>\n\u003Cp>Le nombre de personnes ou de dossiers touchés publié par la source officielle représente l’étendue déclarée de l’incident. Il ne signifie pas que chaque catégorie de données déclarée concernait chaque personne. Ce chiffre n’est ni ventilé par catégorie de données ni appliqué séparément à chaque champ.\u003C\u002Fp>\n\u003Ch2>Que doivent faire les personnes touchées ?\u003C\u002Fh2>\n\u003Cp>Erie a proposé aux personnes touchées des services gratuits de surveillance du crédit et de protection de l’identité, et a mis en place un centre d’appels dédié aux questions. Si vous avez reçu une notification, suivez les instructions d’inscription figurant dans votre courrier, examinez vos rapports de crédit ainsi que les opérations sur vos comptes financiers et vos cartes de paiement, et envisagez une alerte à la fraude ou un gel de votre dossier de crédit si votre numéro de sécurité sociale est concerné.\u003C\u002Fp>\n\u003Cp>Vérifiez également vos décomptes d’assurance santé, vos historiques de prescriptions et vos comptes patient afin de repérer des soins, des prestataires, des frais ou des demandes de remboursement que vous ne reconnaissez pas. Toute demande inattendue de paiement, de mot de passe ou de vérification d’identité faite au nom d’Erie doit être vérifiée par un canal officiel connu.\u003C\u002Fp>","Violation de données chez Erie Family Health Centers en 2025. Nombre signalé : 570 millier enregistrements. Données signalées : Noms, Adresses physiques…","\u002Fuploads\u002Flogo\u002Feriefamilyhealth_org.png",false,{"name":77,"sector":78,"country":79,"website":10,"websiteArchiveUrl":80,"websiteStatus":80,"websiteCheckedAt":21},"Erie Family Health Centers","Healthcare","United States","",{"success":4,"breaches":82},[83,90,98,105],{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":20},"mckesson-2026-data-breach","Violation de données chez McKesson en 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":91,"title":92,"companyName":93,"logoUrl":94,"breachDate":95,"affectedCount":96,"affectedCountStatus":97},"medical-express-psi-2026","Violation de données de Medical Express PSI (870+ personnes touchées)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":99,"title":100,"companyName":101,"logoUrl":102,"breachDate":103,"affectedCount":21,"affectedCountStatus":104},"clover-health-2026","Violation de données chez Clover Health en 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":106,"title":107,"companyName":108,"logoUrl":109,"breachDate":110,"affectedCount":21,"affectedCountStatus":104},"amgen-2026","Violation de données chez Amgen en 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]