Violation de données chez Excelas en 2025
La violation de données chez Excelas en 2025 concerne un accès non autorisé à certains systèmes informatiques utilisés par Ocelot Ventures, LLC sous le nom d’Excelas.
Types de données exposées
5 sensibles11- Informations médicales
- Informations de santé
- Informations sur les diagnostics
- Informations sur les médicaments
- Images de dossiers médicaux
- Noms complets
- Dates de naissance
- Numéros de sécurité sociale
- Government-issued identification
- Informations d’assurance
- Informations de paiement
À propos de cette fuite de données
Selon l’avis officiel d’Excelas, une activité suspecte a été détectée le 28 janvier 2026 ou aux alentours de cette date. L’enquête a établi qu’une personne non autorisée avait accédé à certains systèmes entre le 27 novembre et le 3 décembre 2025 et qu’elle avait pu consulter ou dérober une quantité limitée d’informations.
Le rapport officiel du procureur général de l’Indiana fait état de 2 309 personnes touchées, dont 28 résidents de l’Indiana. De son côté, HHS/OCR recense 2 275 personnes pour le même incident. Les sources n’expliquant pas cet écart de 34 personnes, les chiffres ne sont pas additionnés et le nombre indiqué par HHS n’est pas présenté comme un sous-ensemble sans éléments à l’appui. Le chiffre retenu est celui de 2 309 personnes, expressément présenté comme le total global.
Quelles informations ont pu être concernées ?
L’avis d’Excelas mentionne des noms, des dates de naissance, des numéros de sécurité sociale et des documents d’identité délivrés par les autorités, les données concernées variant selon les personnes. Des informations médicales, de santé ou de diagnostic, des informations sur les médicaments, des images de dossiers médicaux, des informations d’assurance et de paiement ont également pu être concernées. L’avis indique qu’une quantité limitée d’informations a pu être consultée ou dérobée; il n’établit pas que toutes les catégories concernaient chacune des 2 309 personnes, ni que chaque champ mentionné a effectivement été dérobé.
Mesures prises par l’organisation et précautions à suivre
Excelas a déclaré avoir mené une enquête avec des spécialistes externes en cybersécurité, contacté les forces de l’ordre et travaillé au renforcement des mesures de protection de ses systèmes. Au moment de l’avis officiel, aucun élément ne permettait d’établir que des informations personnelles avaient été utilisées à des fins d’usurpation d’identité ou de fraude. Si vous avez reçu un avis, référez-vous à votre courrier individuel pour connaître les données vous concernant qui ont pu être touchées. Vérifiez également vos relevés de crédit et de paiement ainsi que vos documents d’assurance maladie pour repérer des comptes, des transactions, des prescriptions ou des prestations que vous ne reconnaissez pas. Tout message inattendu prétendant provenir d’Excelas doit être vérifié par un canal officiel actuellement en service, sans utiliser les liens contenus dans le message.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
