[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fanjt2h5azx2g":3,"$frjyz5u0tr9wd":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":51,"seoTitle":8,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":4,"isSpamList":54,"isMalware":54,"company":55},"6a676edae08f8a32195ff6c4","EvergreenHealthcareGroup2025","Violation de données chez Evergreen Healthcare Group en 2025","evergreen-healthcare-group-2025","evergreenhcg.com","2025-12-03T00:00:00.000Z","2026-07-27T14:44:42.843Z","2026-10-09T21:59:27.102Z","Official Evergreen Healthcare Group notice, HHS\u002FOCR breach report, and Massachusetts filing","https:\u002F\u002Fevergreenhcg.com\u002Fwp-content\u002Fuploads\u002F2026\u002F02\u002FGoldenSonora_DataBreach.pdf",[15,17,18],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report_hip.jsf","https:\u002F\u002Fwww.mass.gov\u002Fdoc\u002F2026-272-couve-healthcare-consulting-llc-dba-evergreen-healthcare-group\u002Fdownload",11795,"known",null,"people","fr",[25,26,27,28,29,30,23,31,32,33],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[47,48,49,50],"Full names","Social Security numbers","Dates of birth","Medical information","\u003Cp>\u003Cstrong>La violation de données de 2025 chez Evergreen Healthcare Group\u003C\u002Fstrong> concernait une activité non autorisée détectée sur une plateforme de santé hébergée dans le cloud, exploitée par Couve Healthcare Consulting, LLC sous le nom commercial Evergreen Healthcare Group (EHG). EHG a déclaré avoir pris connaissance de cette activité le 3 décembre 2025 ou aux alentours de cette date, avoir activé son plan de réponse aux incidents et avoir trouvé des éléments indiquant qu’un tiers non autorisé pourrait avoir accédé à certains fichiers.\u003C\u002Fp>\u003Cp>Le portail du Bureau des droits civils du département de la Santé et des Services sociaux des États-Unis répertorie Couve Healthcare Consulting, LLC DBA Evergreen Healthcare Group dans l’État de Washington, avec 11 795 personnes concernées. L’entrée du registre fédéral identifie EHG comme un prestataire associé, classe l’événement dans la catégorie « Piratage\u002Fincident informatique » et indique « Dossier médical électronique » comme emplacement des données.\u003C\u002Fp>\u003Ch2>Comment l’incident chez Evergreen Healthcare Group a-t-il été vérifié ?\u003C\u002Fh2>\u003Cp>La source principale est le PDF intitulé « Avis de violation de données », daté du 25 février 2026 et hébergé sur evergreenhcg.com, le domaine d’EHG. EHG y décrit la découverte du 3 décembre, la plateforme de santé hébergée dans le cloud, l’éventuel accès aux fichiers, les types de données examinés, les mesures de sécurité et la ligne d’assistance au 855-522-1474.\u003C\u002Fp>\u003Cp>La deuxième source est l’entrée du registre fédéral HHS\u002FOCR, signalée le 24 février 2026 et concernant 11 795 personnes. La troisième est le document de Couve Healthcare Consulting DBA Evergreen Healthcare Group publié sous le numéro de dossier « 2026-272 » dans les archives officielles des notifications du Massachusetts, sur mass.gov. Les sources concordent sur l’entité, la nature de l’incident et la procédure de notification.\u003C\u002Fp>\u003Ch2>Périmètre : distinction entre Golden Sonora Care Center et EHG\u003C\u002Fh2>\u003Cp>Le PDF disponible sur le site d’EHG est un avis de substitution publié au nom de Golden Sonora Care Center, EHG agissant en sa qualité de prestataire associé de cet établissement. Il s’agit donc d’une notification propre à un client, liée à l’incident sur la plateforme d’EHG. En revanche, l’entrée du registre fédéral HHS désigne Couve Healthcare Consulting DBA Evergreen Healthcare Group comme l’entité déclarante et précise son statut de prestataire associé.\u003C\u002Fp>\u003Cp>Le chiffre de 11 795 correspond au total indiqué pour EHG dans l’entrée HHS\u002FOCR; le PDF officiel ne dit pas que toutes ces personnes relèvent uniquement de Golden Sonora Care Center. Cette fiche porte sur l’événement chez EHG sans confondre les entités, identifie Golden Sonora comme le client visé par l’avis et n’invente ni répartition par client ni nombre de personnes par établissement que les sources ne fournissent pas.\u003C\u002Fp>\u003Ch2>Chronologie de l’incident\u003C\u002Fh2>\u003Cp>EHG indique avoir appris l’existence d’une activité non autorisée sur sa plateforme de santé hébergée dans le cloud le 3 décembre 2025 ou aux alentours de cette date, et avoir immédiatement mis en œuvre son plan de réponse aux incidents. L’avis public ne précise ni la date du premier accès de l’auteur de l’incident ni la durée de cet accès. La date de l’incident repose sur la première activité technique vérifiable à partir de sources publiques.\u003C\u002Fp>\u003Cp>L’organisation a ensuite examiné les fichiers potentiellement touchés afin d’identifier les informations qu’ils contenaient et les personnes auxquelles elles se rapportaient. Une fois cet examen terminé, elle a informé les personnes concernées par courrier postal américain de première classe le 24 février 2026. Le document publié sur le site le 25 février est un avis de substitution destiné aux personnes qui ne pouvaient pas recevoir de notification directe; aucune de ces deux dates de notification n’est présentée comme le début de l’attaque.\u003C\u002Fp>\u003Ch2>Quelles informations ont pu être concernées ?\u003C\u002Fh2>\u003Cp>Selon l’avis officiel d’EHG, les informations susceptibles d’avoir fait l’objet d’un accès non autorisé comprenaient des noms, des numéros de sécurité sociale, des dates de naissance et des informations médicales. Le document indique que les fichiers « pourraient avoir été consultés » et que les informations « pourraient avoir fait l’objet d’un accès non autorisé »; il n’affirme pas que chaque champ a été consulté pour chaque personne.\u003C\u002Fp>\u003Cp>La combinaison de données peut varier d’une personne à l’autre. Un numéro de sécurité sociale associé à une date de naissance peut accroître le risque de fraude à l’identité, tandis que les informations médicales peuvent entraîner des risques plus durables pour la vie privée et d’usurpation d’identité médicale.\u003C\u002Fp>\u003Ch2>Comment interpréter le nombre de personnes concernées ?\u003C\u002Fh2>\u003Cp>Le nombre de personnes ou d’enregistrements concernés publié par la source officielle représente l’ampleur déclarée de l’incident. Il ne signifie pas que chaque catégorie de données mentionnée concernait chaque personne. Il ne correspond pas non plus à un nombre de fichiers, de documents, de dossiers médicaux ou de lignes téléchargés par l’auteur de l’incident. L’entrée HHS associe également l’incident, classé dans la catégorie « Piratage\u002Fincident informatique », à un environnement de dossiers médicaux électroniques.\u003C\u002Fp>\u003Cp>Lorsqu’une notification individuelle officielle est disponible, les catégories de données et les options de protection qu’elle mentionne doivent guider l’évaluation de l’exposition personnelle.\u003C\u002Fp>\u003Ch2>Réponse de l’organisation et démarches pour les personnes concernées\u003C\u002Fh2>\u003Cp>EHG a déclaré avoir sécurisé la plateforme touchée, vérifié la sécurité de ses systèmes internes et commencé à mettre en place des protections techniques supplémentaires, des mesures de sécurité renforcées et des procédures actualisées. L’organisation a proposé aux personnes concernées des services gratuits de surveillance du crédit et d’assistance au rétablissement de leur identité en cas d’usurpation. Au moment de la publication de l’avis, EHG a indiqué n’avoir reçu aucun signalement d’utilisation abusive d’informations personnelles liée à l’incident.\u003C\u002Fp>\u003Cp>Les destinataires doivent suivre les instructions d’inscription figurant dans leur courrier, surveiller leurs rapports de crédit et leurs comptes financiers, et examiner toute activité de soins qu’ils ne reconnaissent pas. L’authenticité des communications suspectes se réclamant d’EHG peut être vérifiée via evergreenhcg.com ou en appelant le 855-522-1474, disponible en semaine de 08:00 à 20:00, heure de l’Est.\u003C\u002Fp>","Violation de données chez Evergreen Healthcare Group en 2025. Nombre signalé : 11,8 millier personnes. Données signalées : Noms complets, Numéros de sécurité…","\u002Fuploads\u002Flogo\u002Fevergreenhcg_com.svg",false,{"name":56,"sector":57,"country":58,"website":10,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":21},"Evergreen Healthcare Group","Healthcare","United States","",{"success":4,"breaches":61},[62,69,77,84],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":20},"mckesson-2026-data-breach","Violation de données chez McKesson en 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":76},"medical-express-psi-2026","Violation de données de Medical Express PSI (870+ personnes touchées)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":21,"affectedCountStatus":83},"clover-health-2026","Violation de données chez Clover Health en 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":89,"affectedCount":21,"affectedCountStatus":83},"amgen-2026","Violation de données chez Amgen en 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]