Fuite de données chez ERMI LLC 2025

Les catégories de données retenues pour cette fiche sont les noms, les numéros de sécurité sociale, les permis de conduire, les pièces d’identité délivrées par les autorités, les numéros de passeport, les noms d’utilisateur, les mots de passe, les adresses e-mail, les questions et réponses de sécurité, les dates de naissance, la date de décès, les dossiers fiscaux, les numéros de compte bancaire, les cartes de crédit, les données personnelles de santé et les informations d’assurance maladie. Dans la classification de référence, l’identifiant d’ancien combattant relève de la catégorie des pièces d’identité délivrées par les autorités. Les informations sur les comptes financiers sont représentées par les numéros de compte bancaire, et les informations de carte de paiement par les cartes de crédit. Les champs de données variant d’une personne à l’autre, il ne faut pas supposer que tous ces champs sont présents pour chaque personne.

Lorsque des données d’identité et des données financières sont réunies, des attaquants peuvent tenter d’ouvrir un nouveau compte, de demander un prêt, de falsifier un ordre de paiement, de prendre le contrôle d’un compte bancaire ou de contourner les questions de vérification d’identité. La combinaison d’un nom d’utilisateur, d’un mot de passe, d’une adresse e-mail et d’une question de sécurité crée un risque supplémentaire pour les personnes qui réutilisent ces mêmes informations sur d’autres comptes. Les informations de santé et d’assurance maladie peuvent également exposer les personnes concernées à une usurpation d’identité médicale, à des demandes frauduleuses de prise en charge de soins, à des erreurs de facturation ou à des messages d’escroquerie personnalisés. Des champs tels que la date de décès et le numéro d’identification fiscale peuvent être détournés dans le cadre d’une succession, de démarches fiscales ou de l’enregistrement d’un employeur.

Les principales étapes de l’incident sont étayées par des déclarations publiques. La période annoncée d’accès non autorisé ou de récupération de fichiers s’étend du 15 février 2025 au 14 août 2025. Il a été établi vers le 17 avril 2026 que les fichiers concernés pouvaient contenir des informations personnelles, et l’envoi des notifications a été annoncé pour les environs du 26 mai 2026. La notification de violation de données de santé indique que 74 074 personnes sont concernées. Ce chiffre a été conservé comme nombre principal de personnes concernées dans le registre. Les chiffres plus restreints figurant dans certaines déclarations déposées auprès d’États doivent être considérés comme une ventilation régionale, et non comme le nombre total.

Les champs couverts par cette fiche sont volontairement limités aux catégories expressément mentionnées dans des déclarations officielles et fiables. Le texte officiel indiquant que les types de données varient d’une personne à l’autre, il ne faut pas tenir pour acquis qu’un numéro de sécurité sociale, des informations sur un compte financier, une carte de paiement, des informations de santé ou des informations d’accès aux comptes sont concernés pour chaque utilisateur. Toutefois, les fichiers conservés dans les comptes de messagerie pouvant contenir des documents issus de nombreux systèmes différents, la présence conjointe de données d’identité, financières et de santé dans un même incident accroît le niveau de risque. La fiche rend compte du périmètre réel de l’incident sans l’exagérer.

Le groupe le plus exposé est constitué des personnes ayant un lien avec ERMI en tant que patient, bénéficiaire de services, salarié, ancien salarié ou prestataire, ou dans le cadre d’une relation de paiement, d’assurance ou d’une démarche d’accompagnement, et qui sont concernées par la notification. Les fichiers conservés dans le cadre des services liés aux dispositifs médicaux et à l’amélioration de la mobilité peuvent comprendre des informations sur les patients, des dossiers d’assurance, des données relatives aux paiements et des échanges. Le fait que des comptes de messagerie de salariés soient touchés signifie que différents types de documents et de correspondances peuvent être menacés, plutôt que de simples enregistrements homogènes issus d’une seule base de données. Pour cette raison, les champs de données mentionnés dans la lettre de notification individuelle doivent être examinés en priorité.

Les personnes dont les données comprennent un numéro de sécurité sociale, un numéro de passeport, un permis de conduire ou un identifiant d’ancien combattant présentent un risque élevé d’usurpation d’identité. Celles dont les données comprennent un nom d’utilisateur, un mot de passe ou une question de sécurité peuvent être exposées à une prise de contrôle de compte liée à la réutilisation de mots de passe, si elles utilisent les mêmes informations sur d’autres comptes. Les personnes dont les données comprennent des informations sur un compte financier ou une carte de paiement doivent surveiller attentivement leurs mouvements bancaires et leurs transactions par carte. Celles dont les données comprennent des informations d’assurance maladie ou des informations médicales doivent vérifier régulièrement leurs relevés d’assurance afin de repérer tout service, toute demande, tout prestataire ou tout paiement qu’elles ne reconnaissent pas.

Les personnes ayant reçu une notification doivent d’abord vérifier les types de données mentionnés pour elles dans la lettre et, si un service gratuit de surveillance du crédit leur est proposé, veiller à ne pas dépasser la date limite d’inscription. Les personnes dont le numéro de sécurité sociale, le permis de conduire, le passeport ou le numéro d’identification fiscale pourrait avoir été touché doivent envisager les possibilités de gel du crédit et d’alerte à la fraude. Si une demande non reconnue, un nouveau compte, un changement d’adresse ou une inscription liée à un recouvrement apparaît dans les rapports de crédit, une contestation écrite doit être adressée aux organismes concernés. Les personnes dont les données comprennent des informations sur un compte financier ou une carte de paiement doivent contacter leur banque et l’émetteur de leur carte pour vérifier les transactions.

Les personnes dont les informations d’accès pourraient avoir été touchées doivent modifier leurs mots de passe sur tous les comptes où elles utilisent un mot de passe identique ou similaire. Les séries de questions de sécurité doivent également être modifiées sur les comptes dont la question et la réponse de sécurité pourraient avoir été exposées. La vérification en plusieurs étapes doit être activée, en donnant la priorité aux comptes de messagerie, aux comptes bancaires, aux comptes d’assurance, aux portails de santé et aux comptes de paiement. Les personnes disposant d’une assurance maladie doivent vérifier les formulaires d’information, les documents de facturation et les demandes de prise en charge afin de repérer des soins qu’elles ne reconnaissent pas. Il ne faut pas saisir d’informations directement à partir de liens figurant dans des messages portant le nom d’une entreprise, d’une banque ou d’un établissement de santé; les canaux de communication officiels doivent être vérifiés séparément.

Dans ce cas, le risque s’inscrit dans la durée, car le numéro de sécurité sociale, la date de naissance, le passeport, le permis de conduire, le numéro d’identification fiscale et les informations de santé sont des données difficiles à modifier. Les personnes concernées doivent rester vigilantes non seulement pendant la période initiale de notification, mais aussi lors des périodes fiscales suivantes, des demandes de prêt, des opérations d’assurance maladie et des paiements. Un gel du crédit peut offrir une protection solide à long terme aux personnes qui n’ont pas de demande de crédit en cours. Les personnes dont les données de santé sont concernées doivent continuer à vérifier leurs relevés d’assurance et leurs documents de facturation médicale, même plusieurs mois après l’incident.

Les autorisations d’accès, les durées de conservation et les modalités de partage des documents sensibles conservés dans les comptes de messagerie professionnels doivent être auditées régulièrement. Les comptes de messagerie doivent être protégés par une vérification en plusieurs étapes, des alertes signalant les sessions inhabituelles, une surveillance des téléchargements de fichiers, des contrôles de la réutilisation des mots de passe et des procédures rapides de fermeture des comptes. Conserver longtemps dans les boîtes de messagerie des pièces jointes contenant des données de santé et des données financières amplifie les conséquences d’un incident. L’archivage des documents, le partage chiffré des fichiers, l’inventaire des données et les exercices de réponse aux incidents permettent donc de réduire les conséquences d’événements similaires.

Les utilisateurs qui consultent la fiche ERMI LLC 2025 sur Leakdata doivent considérer ce résultat comme un risque concernant des informations très sensibles liées à la santé, à l’identité, aux finances et à l’accès aux comptes. Le nombre principal retenu dans le registre est de 74 074 personnes; toutefois, les types de données peuvent varier d’une personne à l’autre. Examiner les champs mentionnés dans la lettre de notification permet de définir les priorités avec le plus de précision. Les personnes dont les données pourraient comprendre un numéro de sécurité sociale, un passeport, un permis de conduire, des informations sur un compte financier, une carte de paiement, une assurance maladie ou un mot de passe ne doivent pas présumer que leur risque est moindre.

Les utilisateurs doivent vérifier conjointement leurs rapports de crédit, leurs opérations de débit et leurs transactions par carte, les connexions à leur messagerie, les comptes sur lesquels ils réutilisent un mot de passe, les documents d’information de leur assurance maladie et les documents de facturation médicale. Si une transaction non reconnue, un nouveau compte, un message de réinitialisation de mot de passe, une demande de prise en charge par l’assurance ou un document relatif à des soins inconnus apparaît, les organismes concernés doivent être contactés rapidement et les démarches doivent être consignées par écrit. La distinction entre les dates de cette fiche est importante : la période d’accès non autorisé s’étend du 15 février 2025 au 14 août 2025, la détection d’informations personnelles correspond au 17 avril 2026 et la période de notification au 26 mai 2026.