Violation de données chez Expert MRI en 2025
La violation de données survenue chez Expert MRI en 2025 a impliqué un accès non autorisé au réseau informatique de l’organisation et la copie de certains fichiers.
Types de données exposées
1 sensibles6- Informations médicales
- Noms
- Adresses physiques
- Dates de naissance
- Numéros de sécurité sociale
- Permis de conduire
À propos de cette fuite de données
Le Bureau des droits civils du département de la Santé et des Services sociaux des États-Unis a indiqué que 209 560 personnes avaient été touchées.
Expert MRI est un prestataire de radiologie qui propose des examens d’imagerie par résonance magnétique (MRI), de tomodensitométrie (CT), de radiographie et d’autres examens d’imagerie diagnostique dans ses centres en Californie.
Comment l’incident s’est-il produit ?
Selon l’enquête, une personne non autorisée a accédé à certains fichiers et les a copiés entre le 14 et le 24 août 2025. Le 2 septembre 2025, Expert MRI a découvert des indices d’un possible accès non autorisé à ses systèmes, lancé une enquête forensique et signalé l’incident aux autorités fédérales chargées de l’application de la loi.
Quelles informations ont été touchées ?
Les données concernées variaient selon les personnes et pouvaient comprendre les noms, les adresses, les dates de naissance, les dates d’admission, les informations relatives aux diagnostics et aux traitements, ainsi que les numéros de permis de conduire ou de pièces d’identité délivrées par un État. Des numéros de sécurité sociale figuraient également dans les fichiers pour une partie des personnes touchées.
Quelles mesures l’organisation a-t-elle prises ?
Expert MRI affirme avoir sécurisé son réseau, réexaminé ses politiques et procédures existantes et mis en place des mesures de protection supplémentaires. L’organisation a également proposé aux personnes éligibles des services gratuits de surveillance du crédit et de restauration de l’identité.
Que doivent faire les personnes touchées ?
Si vous avez reçu une notification, vous devriez examiner vos documents médicaux et d’assurance, les opérations sur vos comptes et vos rapports de crédit afin de repérer toute activité que vous ne reconnaissez pas. L’organisation a indiqué qu’à la date de la notification, elle ne disposait d’aucun élément attestant un vol d’identité ou une fraude en lien avec l’incident. Il convient néanmoins de vérifier toute demande suspecte en passant par les canaux officiels.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
