[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3u98dp0rv6arl":3,"$f2xqyoq1yu0eju":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":51,"seoTitle":52,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":4,"isSpamList":55,"isMalware":55,"company":56},"6a4cfaa4a85f57e170ce5f47","Gastro Health 2026","Gastro Health 2026 Fuite de données","gastro-health-2026","gastrohealth.com","2026-02-25T00:00:00.000Z","2026-07-07T13:09:56.622Z","2026-10-09T21:07:46.351Z","Manual reviewed breach record","",[],35632,"known",null,"unknown","fr",[23,24,25,26,27,28,21,29,30,31],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[45,46,47,48,49,50],"Names","Dates of birth","Social security numbers","Government issued IDs","Personal health data","Health insurance information","\u003Cp>La fuite de données Gastro Health de 2026 concerne deux incidents distincts d’hameçonnage touchant des données relatives aux patients et à leur identité au sein d’un organisme de santé qui dessert de nombreuses cliniques de gastroentérologie aux États-Unis. Dans un avis publié par l’établissement, il est indiqué que le premier incident a été détecté le 25 février 2026, après que des membres du personnel ont répondu à des messages d’hameçonnage. Cet incident a entraîné un accès non autorisé à certains fichiers et systèmes auxquels ces employés avaient accès. Un second incident distinct a été identifié le 2 mars 2026. Il reposait sur un procédé d’hameçonnage similaire et impliquait un employé. L’enquête a révélé que les fichiers concernés contenaient des données personnelles et de santé de certaines personnes. Le nombre total de personnes touchées a été établi à 35 632; cette fiche présente le risque cumulé pour les personnes concernées par les deux incidents signalés dans le même avis par le même établissement.\u003C\u002Fp>\n\u003Ch2>Types de données exposées et risques\u003C\u002Fh2>\n\u003Cp>La notification officielle précise que les types de données concernés varient d’une personne à l’autre. Les champs potentiellement concernés comprennent le nom, la date de naissance, le numéro de sécurité sociale, le numéro d’identification délivré par une autorité gouvernementale ou un État, le numéro de dossier médical, le numéro de compte patient, le numéro Medicare ou Medicaid, le numéro de compte d’assurance maladie ou de compte collectif, les informations sur le diagnostic ou le traitement, les informations sur les prescriptions et les informations sur le prestataire de soins ou la clinique. Il est également indiqué que les données de carte de paiement n’ont pas été touchées par cet incident. Les catégories de données retenues dans la fiche sont donc limitées à des éléments vérifiables : Noms, Dates de naissance, Numéros de sécurité sociale, Pièces d’identité officielles, Données de santé personnelles et Informations sur l’assurance maladie. Il ne faut pas supposer que tous ces champs sont présents pour chaque personne; la fiche délimite, de manière prudente, le périmètre maximal des types de données susceptibles d’avoir été divulguées.\u003C\u002Fp>\n\u003Cp>La présence simultanée de ces données crée une situation plus grave que le risque lié à de simples coordonnées. La date de naissance et les informations figurant sur un document d’identité officiel peuvent être détournées lors de procédures de vérification d’identité. Les numéros de sécurité sociale présentent des risques tels que l’ouverture de comptes de crédit, les demandes frauduleuses d’ouverture de compte et l’usurpation d’identité. Les numéros de dossier médical et de compte patient, ainsi que les informations sur les diagnostics, les traitements et les prescriptions, doivent être considérés comme sensibles au regard de la confidentialité des données de santé. Les informations relatives à l’assurance maladie, à Medicare ou à Medicaid peuvent servir à des demandes de remboursement frauduleuses, à une facturation adressée à la mauvaise personne ou à des escroqueries personnalisées. Il ne s’agit donc pas d’une simple alerte concernant la sécurité des comptes à laquelle un changement de mot de passe suffirait à remédier.\u003C\u002Fp>\n\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\n\u003Cp>La première date vérifiée de l’incident est le 25 février 2026. Cette date correspond au jour où le premier incident d’hameçonnage a été constaté. Le second incident a été identifié le 2 mars 2026 et a été présenté comme un incident distinct dans la même annonce de l’établissement. Le nombre total de personnes a été renseigné à 35 632; ce chiffre correspond au total des personnes touchées figurant dans les notifications réglementaires. La fiche a été marquée comme vérifiée, car le type d’incident, les dates, le nom de l’établissement, les champs de données et le nombre total de personnes sont étayés par plusieurs sources publiques.\u003C\u002Fp>\n\u003Cp>Les limites de ce périmètre sont tout aussi importantes. Cette fiche n’affirme pas que des données de carte de paiement, des mots de passe, des informations de compte bancaire ou des numéros de téléphone ont été divulgués. L’annonce officielle précise que les données de carte de paiement n’ont pas été touchées. Les adresses postales, les adresses e-mail et les numéros de téléphone n’étant pas mentionnés comme des champs de données distincts dans la notification, ils n’ont pas été ajoutés à la fiche. Les éléments disponibles indiquent que l’accès non autorisé s’est produit par les espaces accessibles au personnel et que les fichiers concernés contenaient des données personnelles; la fiche a donc été classée comme un risque pour les données de santé résultant d’un accès à des fichiers et à des systèmes. Aucune affirmation plus large n’a été retenue dans cette fiche sans preuve définitive.\u003C\u002Fp>\n\u003Ch2>Groupes de personnes à risque\u003C\u002Fh2>\n\u003Cp>Le groupe le plus exposé est constitué des patients actuels ou anciens qui ont été directement informés par Gastro Health. Les services de gastroentérologie traitent des données de santé sensibles, notamment les diagnostics, les traitements, les prescriptions, les informations cliniques et les dossiers d’assurance; le risque pour la vie privée des personnes touchées est donc élevé. En combinant le nom, la date de naissance et les données de santé d’une personne, des attaquants peuvent créer des messages crédibles concernant un rendez-vous, une prescription, une facture, une assurance ou un portail patient. Pour les personnes dont le numéro de sécurité sociale ou le numéro d’un document d’identité officiel est concerné, le risque d’usurpation d’identité à des fins financières augmente également.\u003C\u002Fp>\n\u003Cp>Les membres de la famille agissant au nom du patient, les représentants légaux et les personnes intervenant dans les paiements peuvent aussi être indirectement exposés. Les dossiers contenant des numéros Medicare, Medicaid ou d’assurance maladie collective peuvent être utilisés dans des tentatives de fraude impliquant de fausses demandes de remboursement, des déclarations erronées de prestations ou des personnes se faisant passer pour des représentants d’un établissement. Les informations sur les diagnostics et les prescriptions permettent de créer des scénarios plus convaincants fondés sur les antécédents médicaux de la personne. Les utilisateurs concernés doivent donc surveiller régulièrement non seulement leur activité de crédit, mais aussi leurs relevés d’assurance maladie, leurs dossiers de soins et toute activité inhabituelle sur le portail patient.\u003C\u002Fp>\n\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\n\u003Cp>Les personnes qui reçoivent une notification doivent d’abord examiner leurs relevés d’assurance maladie, l’activité de leur compte patient et les soins ou prescriptions qu’elles ne reconnaissent pas. Si elles constatent une prestation dont elles n’ont pas bénéficié, une facture inexpliquée, des informations cliniques incorrectes ou une demande de remboursement inattendue, elles doivent contacter directement le prestataire de soins et l’organisme d’assurance concernés. Les personnes dont le numéro de sécurité sociale ou les informations d’un document d’identité officiel ont pu être touchés doivent vérifier leurs rapports de crédit et, si elles le jugent nécessaire, envisager une alerte de fraude ou un gel du crédit. Il ne faut pas s’authentifier en passant par des liens inconnus, et les échanges avec les établissements doivent se faire par des canaux officiels connus.\u003C\u002Fp>\n\u003Cp>Les mots de passe ne figurant pas parmi les champs de données mentionnés officiellement, cet incident n’a pas été directement classé comme une fuite de mots de passe. Il reste néanmoins important d’utiliser des mots de passe uniques pour les portails patients, les comptes d’assurance et les comptes de messagerie, et d’activer l’authentification multifacteur partout où cela est possible. L’hameçonnage étant au cœur de l’incident, les utilisateurs doivent redoubler de prudence face aux e-mails inattendus, aux pièces jointes, aux faux messages de rendez-vous et aux appels demandant des informations personnelles. La légitimité de toute personne ou de tout formulaire demandant une date de naissance, un numéro de sécurité sociale, un numéro d’assurance ou un numéro de compte patient doit d’abord être vérifiée par un canal distinct et fiable.\u003C\u002Fp>\n\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\n\u003Cp>Cet incident souligne le rôle critique des comptes du personnel et des accès aux fichiers dans les établissements de santé. La protection à long terme ne doit pas se limiter à la sécurisation des systèmes centraux de gestion des patients. Le principe du moindre privilège doit s’appliquer aux dossiers accessibles au personnel, aux fichiers partagés, aux listes de comptes patients, aux informations sur les prescriptions et aux documents d’assurance. La formation à la prévention de l’hameçonnage, l’authentification multifacteur, les alertes en cas de session inhabituelle et l’examen régulier des journaux d’accès aux fichiers sensibles réduisent l’impact de tels incidents. La suppression des fichiers anciens ou inutiles diminue également la quantité de données susceptible d’être divulguée si un seul compte est compromis.\u003C\u002Fp>\n\u003Cp>Pour les utilisateurs, une stratégie durable consiste à ne pas se contenter d’une vérification ponctuelle de leurs données de santé et d’identité. La personne concernée doit surveiller ses relevés d’assurance, ses rapports de crédit et l’activité de son portail patient pendant plusieurs mois. Les demandes de paiement, de prescription, de renouvellement de documents ou de vérification de compte provenant de personnes inconnues doivent être traitées avec prudence. Même un message qui utilise correctement le nom de l’établissement ne doit pas être considéré comme digne de confiance; les attaquants peuvent rédiger des textes personnalisés et convaincants à partir de données de santé divulguées. Toute demande contenant des données de santé doit être vérifiée à nouveau en utilisant le numéro de téléphone connu de l’établissement ou son portail patient.\u003C\u002Fp>\n\u003Ch2>Vérification de la fiche et actions à entreprendre\u003C\u002Fh2>\n\u003Cp>Les utilisateurs qui voient cette fiche sur LeakData doivent considérer ce résultat comme une alerte hautement prioritaire pour la confidentialité de leurs données de santé et la protection de leur identité. La date de l’incident retenue dans la fiche est le 25 février 2026; elle correspond au jour où le premier incident a été constaté. Le second incident a été identifié le 2 mars 2026. Le nombre total de personnes reste fixé à 35 632, et les champs de données sont limités aux seuls éléments mentionnés dans les rapports vérifiés. Les champs relatifs aux cartes de paiement, aux comptes bancaires, aux mots de passe, aux adresses postales, aux numéros de téléphone et aux adresses e-mail ne figurent pas dans cette fiche, car la vérification actuelle ne les inclut pas explicitement dans le périmètre de l’incident.\u003C\u002Fp>\n\u003Cp>La personne qui reçoit ce résultat doit conserver toute notification qui lui a été envoyée, le cas échéant, et suivre les consignes officielles qu’elle contient. Si elle constate des prestations médicales, des prescriptions, des demandes de remboursement ou des opérations sur son compte qu’elle ne reconnaît pas, elle doit contacter rapidement le prestataire de soins et l’organisme d’assurance concernés. Les personnes dont le numéro de sécurité sociale ou les informations d’un document d’identité officiel risquent d’avoir été exposés doivent également surveiller les ouvertures de comptes financiers et leur activité de crédit. Cette fiche ne prouve pas, à elle seule, quelles catégories précises de données personnelles de l’utilisateur ont été effectivement compromises; elle indique toutefois, sur la base du périmètre vérifié de l’incident, les types de données susceptibles d’être à risque et les démarches à entreprendre en priorité.\u003C\u002Fp>","Gastro Health 2026 Fuite de données (35,6 Millier Enregistrements signalés)","Gastro Health 2026 Fuite de données. Nombre signalé : 35,6 millier enregistrements. Données signalées : Noms, Dates de naissance, Numéros de sécurité sociale…","\u002Fuploads\u002Flogo\u002Fgastro-health-2026.svg",false,{"name":57,"sector":58,"country":59,"website":10,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"Gastro Health","Healthcare \u002F Gastroenterology","United States",{"success":4,"breaches":61},[62,69,76,83],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":18},"tri-cities-gastroenterology","Tri-Cities Gastroenterology Fuite de données","Tri-Cities Gastroenterology","\u002Fuploads\u002Flogo\u002Ftri-cities-gastroenterology.png","2025-12-11T00:00:00.000Z",67115,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":18},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":18},"elekta-2026-data-breach","Violation de données chez Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576]