Violation de données de Gatesworth Communities en 2025

La page officielle archivée de Gatesworth consacrée à l’incident rattache à un même événement la période d’accès du 22 au 26 janvier, la découverte du 5 février et la copie éventuelle de fichiers. La fiche du HHS OCR confirme qu’il s’agit du prestataire de soins de St. Louis, que le signalement date du 11 avril 2025 et que 31 124 personnes sont concernées au total.

Une synthèse indépendante de l’incident corrobore la détermination du périmètre des données concernées le 16 juillet, l’envoi des notifications à partir du 26 août et les catégories de données indiquées. Le signalement initial au HHS et l’achèvement ultérieur de l’examen des fichiers correspondent à des étapes distinctes et ne sont pas regroupés sous une seule date d’événement ou de publication.

Selon l’enquête, un tiers non autorisé a accédé au réseau de Gatesworth après la compromission de systèmes appartenant à son prestataire IT externe. L’accès a commencé le 22 janvier et pris fin le 26 janvier. Gatesworth a été informé d’une activité suspecte vers le 5 février.

L’enquête forensique a révélé que certains fichiers et dossiers avaient peut-être été copiés. Les sources publiques ne précisent ni l’identité du prestataire IT, ni la méthode d’accès initial utilisée contre celui-ci, ni la vulnérabilité technique, ni l’auteur de l’incident. Cette fiche ne déduit aucun de ces éléments.

Selon les personnes, les informations potentiellement touchées comprenaient des noms, des dates de naissance, des numéros de sécurité sociale, des informations d’assurance maladie et des informations de paiement. L’incident pourrait concerner des dossiers de résidents ou de patients de The Gatesworth, McKnight Place Extended Care, McKnight Place Assisted Living and Memory Care et Parc Provence.

Les sources n’indiquent pas que chaque catégorie de données concernait toutes les personnes. Les informations publiques ne précisent pas si les données de paiement correspondaient à des cartes, à des comptes bancaires ou à un autre type de données. Aucune catégorie plus précise de données financières n’est donc attribuée. Les adresses e-mail et les mots de passe sont également exclus, car leur présence n’a pas été confirmée.

Un numéro de sécurité sociale peut accroître le risque d’usurpation d’identité et d’ouverture de comptes frauduleux. Les informations d’assurance maladie et de paiement peuvent, quant à elles, faciliter des tentatives de fraude aux prestations, aux remboursements ou à la facturation. Certains numéros d’identification sont difficiles à changer, ce qui justifie une surveillance à long terme.

Un attaquant peut utiliser une information réelle concernant un prestataire de soins ou une assurance pour rédiger un message convaincant. La connaissance de ces détails ne prouve pas que l’expéditeur représente Gatesworth, McKnight Place, Parc Provence, une banque ou un assureur.

L’organisation a changé les mots de passe, mis en place des protections supplémentaires sur le réseau, fait appel à des spécialistes externes en investigation forensique et informé le FBI. Elle a également examiné les fichiers concernés afin d’identifier les personnes et les informations potentiellement touchées.

Des services de surveillance du crédit et de protection de l’identité ont été proposés aux personnes potentiellement concernées. La page officielle consacrée à l’incident indiquait qu’aucun élément ne démontrait une utilisation abusive des données au moment de sa publication. Cette déclaration ne garantit pas qu’une telle utilisation ne surviendra pas ultérieurement.

Si vous avez reçu une notification, examinez régulièrement vos rapports de crédit, vos comptes bancaires et de paiement ainsi que vos décomptes d’assurance maladie afin de repérer des comptes, des transactions, des prestations ou des demandes de remboursement que vous ne reconnaissez pas. Signalez rapidement toute opération ou mention suspecte à l’organisme concerné.

Ne communiquez pas de numéro de sécurité sociale, d’informations de paiement, de données de santé, de mot de passe ou de code de vérification à usage unique en réponse à un e-mail, à un message ou à un appel inattendu. Si une demande prétend provenir de Gatesworth ou d’un établissement de soins associé, vérifiez son authenticité à l’aide des coordonnées figurant sur les sites officiels.