Fuite de données chez Frederick Health 2025

Les types de données divulguées comprennent notamment les noms, les adresses postales, les dates de naissance, les numéros de sécurité sociale, les numéros de permis de conduire, les numéros de dossier médical, les informations d’assurance maladie et les informations cliniques relatives aux soins. Les informations d’identité de base, comme le nom, l’adresse et la date de naissance, lorsqu’elles sont associées à un numéro de sécurité sociale ou de permis de conduire, peuvent être utilisées pour tenter de demander un crédit, d’ouvrir des comptes frauduleux ou de contourner les procédures de vérification d’identité. Les numéros de dossier médical et les informations d’assurance maladie augmentent, quant à eux, le risque d’usurpation d’identité à des fins médicales.

Les informations cliniques relatives aux soins sont également particulièrement sensibles sur le plan de la vie privée. Elles peuvent donner des indications sur les traitements reçus par le patient, son parcours de soins ou son état de santé. Les attaquants peuvent exploiter ces données non seulement à des fins financières, mais aussi pour mener des opérations d’ingénierie sociale personnalisées, créer de fausses factures, présenter des demandes d’indemnisation frauduleuses ou commettre des fraudes liées aux soins de santé. Lors d’incidents impliquant un rançongiciel, même si l’objectif principal de l’attaquant est souvent de faire pression pour obtenir un paiement, les fichiers copiés peuvent également être réutilisés par la suite dans différents montages frauduleux.

Le périmètre principal vérifié compte 934 326 personnes. La date de l’incident a été enregistrée comme étant le 27 janvier 2025, car, selon la déclaration de l’établissement, l’incident impliquant le rançongiciel et la copie des fichiers ont eu lieu ce jour-là. La violation est liée à la copie de fichiers précis depuis un serveur de partage de fichiers. Comme il n’a pas été indiqué que le système de dossiers médicaux électroniques avait été directement touché, cette fiche ne doit pas être interprétée comme signalant l’extraction de l’ensemble du système de dossiers des patients.

Dans cette fiche, les catégories de données ont été limitées aux champs couramment mentionnés dans des notifications fiables. Les adresses e-mail, les numéros de téléphone, les données de carte de paiement et les informations de compte bancaire n’ont pas été inclus, car leur présence n’a pas été vérifiée de manière claire et concordante pour cet incident. L’expression « informations cliniques » désigne une catégorie large; elle ne signifie pas que l’historique détaillé des traitements de chaque personne a été divulgué. Le contenu des fichiers concernés variant d’une personne à l’autre, vous devez vous référer aux champs de données indiqués dans votre propre notification.

Le principal groupe à risque est constitué des patients de Frederick Health et de Frederick Health Medical Group. Les personnes recevant des soins, les anciens patients et les personnes liées aux dossiers présents sur le serveur de partage de fichiers peuvent être considérées comme relevant de ce périmètre. Les personnes dont les informations d’assurance maladie et les numéros de dossier médical sont concernés présentent un risque accru de demandes frauduleuses de prise en charge de soins ou d’indemnisation par l’assurance. Celles dont les numéros de sécurité sociale ou de permis de conduire sont concernés font également face à un risque durable d’usurpation d’identité.

Des perturbations temporaires dans la prise en charge des patients peuvent aussi survenir lors d’incidents impliquant un rançongiciel. Toutefois, cette fiche porte précisément sur les conséquences pour la sécurité des données. Les patients doivent vérifier avec soin les notifications reçues après l’incident, qu’il s’agisse de courriers, d’appels téléphoniques ou d’e-mails. Les attaquants peuvent préparer des messages convaincants en utilisant le véritable nom de l’établissement, la date exacte de l’incident et le contexte des soins de santé. Il est donc important de ne pas communiquer d’informations personnelles en se fiant uniquement au contenu du message.

Si vos informations correspondent à cette fiche, vérifiez vos relevés d’assurance maladie, les avis de facturation de soins, vos rapports de crédit et les alertes de vérification d’identité. Si vous ne reconnaissez pas une prestation de soins, un prestataire, une demande de prise en charge par l’assurance ou un avis de paiement, contactez directement l’établissement de santé ou votre organisme d’assurance par un numéro de téléphone connu ou son site officiel. Ne saisissez pas de numéro de sécurité sociale, de numéro de permis de conduire ni d’informations d’assurance maladie en suivant un lien reçu par e-mail ou SMS.

Si votre numéro de sécurité sociale ou de permis de conduire a été compromis, envisagez le gel du crédit, la mise en place d’alertes à la fraude et des mesures de surveillance de votre identité. Si vos informations d’assurance maladie ou vos informations cliniques risquent d’avoir été exposées, ne vous concentrez pas uniquement sur vos comptes bancaires : examinez aussi régulièrement les demandes de prise en charge de soins et les opérations liées à votre assurance. L’utilisation de mots de passe uniques et de l’authentification multifacteur pour les comptes importants offre une protection supplémentaire contre les tentatives de prise de contrôle de comptes fondées sur des informations d’identité.

L’incident de Frederick Health montre que les serveurs de partage de fichiers des établissements de santé sont eux aussi des éléments critiques pour la sécurité des données des patients. Une stratégie à long terme pour les établissements comprend des mesures telles que les sauvegardes, la segmentation du réseau, la limitation des accès aux fichiers partagés, les alertes en cas de copies inhabituelles de fichiers et les audits réguliers des accès. Les rançongiciels doivent être considérés non seulement comme une menace qui chiffre les systèmes, mais aussi comme une menace qui exerce une pression liée à l’obtention et à la divulgation de données.

À titre individuel, une approche à long terme consiste à accepter que les données de santé et d’identité puissent être utilisées à mauvais escient pendant des années. Les numéros de sécurité sociale, les dates de naissance, les numéros de permis de conduire et les numéros de dossier médical ne peuvent pas être facilement modifiés. Vous devez donc examiner à intervalles réguliers vos rapports de crédit, vos relevés d’assurance maladie et les avis de recouvrement inattendus. Les faux messages qui semblent liés à des soins de santé doivent être vérifiés par un canal indépendant, même s’ils contiennent des informations exactes.

Une correspondance avec cette fiche sur LeakData indique que vos informations peuvent être incluses dans le périmètre associé à la violation de données de Frederick Health en 2025. Si une correspondance est signalée, commencez par déterminer quelles données d’identité ou de santé peuvent être menacées, puis mettez en place des mesures concrètes de contrôle concernant le crédit, l’assurance maladie et la facturation médicale. Dans cet incident, compte tenu du caractère très sensible des catégories de données, un simple changement de mot de passe ne constitue pas une précaution suffisante.

Effectuez une vérification indépendante avant de cliquer sur des liens, même si les notifications reçues mentionnent correctement le nom de l’organisation et la date de l’incident. Les demandes d’indemnisation inattendues, les factures de soins, les demandes de vérification d’identité et les alertes relatives à des demandes de crédit doivent être examinées sans délai. Cette fiche doit être considérée comme décrivant une copie de fichiers liée à un rançongiciel et un risque pour les données de santé; les vérifications concernant l’identité et l’assurance maladie doivent se poursuivre sur le long terme.