Violation de données de Fort Wayne Medical Education Program en 2024

Selon la notification officielle de FWMEP, l’organisme a détecté une activité suspecte sur son réseau le 17 décembre 2024. L’analyse forensique a révélé qu’un acteur non autorisé pourrait avoir consulté ou obtenu certaines données entre le 12 et le 17 décembre 2024.

Le dossier de l’incident publié par le procureur général du Maine confirme l’organisme concerné, la date de début du 12 décembre et le total de 29 485 personnes. Le modèle de notification déposé auprès du procureur général du Massachusetts corrobore indépendamment cette même période d’accès, le calendrier de l’examen et la date de notification du 2 octobre 2025.

L’accès non autorisé a commencé le 12 décembre 2024, et FWMEP a découvert une activité suspecte le 17 décembre. L’organisme a sécurisé ses systèmes, déconnecté certaines parties du réseau et fait appel à des spécialistes externes de la réponse aux incidents de cybersécurité pour mener l’enquête.

L’examen exhaustif des fichiers s’est achevé le 9 septembre 2025, lorsque FWMEP a déterminé que des informations appartenant à des personnes identifiées figuraient dans l’ensemble de données touché. Des notifications écrites ont ensuite été envoyées le 2 octobre 2025. Les 28 502 personnes mentionnées dans l’entrée du HHS de mars 2025 correspondent à une version antérieure du signalement; le total de 29 485 personnes figurant dans la déclaration ultérieure déposée auprès des autorités d’un État est retenu ici.

Les catégories de données variaient selon les personnes. Pour les salariés et les personnes à leur charge, les éléments concernés pourraient avoir compris des noms et, pour un groupe limité, des numéros de sécurité sociale, des numéros de permis de conduire ou de pièces d’identité délivrées par un État, ainsi que des informations relatives aux passeports.

Les dossiers de patients ou liés aux soins de santé pourraient avoir contenu des noms, des numéros de sécurité sociale, des identifiants délivrés par les autorités, des dates de naissance, des antécédents médicaux, des informations d’assurance maladie et des données de facturation médicale. Les données de facturation pourraient avoir inclus des numéros de comptes bancaires et de cartes de paiement ou de crédit; FWMEP indique que les codes de sécurité des cartes n’étaient pas concernés.

Des numéros d’identification associés à des dates de naissance peuvent faciliter l’usurpation d’identité, l’ouverture de comptes frauduleux ou les demandes de crédit. Toute personne dont le numéro de compte bancaire ou de carte était concerné devrait surveiller ses opérations financières; l’absence de code de sécurité de carte n’élimine pas tous les risques financiers.

Les antécédents médicaux et les informations d’assurance et de facturation peuvent rendre un message trompeur crédible en faisant référence à une véritable relation de soins. Les liens ou demandes inattendus prétendant provenir de FWMEP, d’un assureur, d’une banque ou d’un service de protection devraient être vérifiés par un canal officiel, plutôt qu’en utilisant les coordonnées figurant dans le message.

Après avoir détecté l’activité, FWMEP a sécurisé ses systèmes, déconnecté certaines parties de son réseau et travaillé avec des spécialistes externes dans le cadre d’une analyse forensique. L’organisme a informé les services fédéraux chargés de l’application de la loi et le département américain de la Santé et des Services sociaux, puis réexaminé ses politiques de sécurité et les protections de son réseau.

Les personnes dont les numéros de sécurité sociale étaient concernés se sont vu proposer gratuitement une surveillance de leur dossier de crédit, des conseils en matière de fraude et une aide pour remédier à une usurpation d’identité. La durée de ces services et le nom du prestataire pouvant être précisés dans la notification adressée à chaque personne, les destinataires devraient suivre les conditions indiquées dans leur propre courrier.

Les destinataires d’une notification devraient examiner régulièrement leurs rapports de crédit, leurs comptes bancaires et leurs relevés de carte, les décomptes de prestations de leur assurance maladie et leurs factures médicales, afin de repérer des comptes, opérations, services ou demandes de prise en charge qu’ils ne reconnaissent pas. Un dossier médical ou une écriture financière inconnus devraient être signalés rapidement au prestataire de soins, à l’assureur ou à l’établissement financier concerné.

Les personnes dont les numéros de sécurité sociale étaient concernés peuvent envisager de recourir au service de surveillance proposé et, lorsque cela est approprié, de demander un gel de leur dossier de crédit ou la mise en place d’une alerte à la fraude. Personne ne devrait communiquer un numéro d’identification, une information médicale, un mot de passe ou un code à usage unique en réponse à un appel ou à un courriel inattendu.