Violation de données de 2024 chez Gaylord Specialty Healthcare

L’avis officiel de Gaylord Specialty Healthcare, publié par l’intermédiaire des autorités de l’État, établit un lien entre la perturbation du réseau du 19 décembre 2024, la période du 16 au 19 décembre durant laquelle des données ont pu être obtenues et l’achèvement, le 25 août 2025, des travaux visant à déterminer l’étendue de l’incident. La fiche du HHS OCR confirme qu’il s’agit de Gaylord Hospital, l’établissement de santé du Connecticut, et que le nombre total de personnes concernées est de 62 232.

Une synthèse indépendante de l’incident, qui cite l’avis officiel et les documents déposés auprès des autorités de régulation, rapporte la période d’accès, les types de données mentionnés dans les communications publiques et la date de notification du 24 septembre 2025. Le signalement initial au HHS, le 28 février, et l’achèvement ultérieur de l’examen des documents correspondent à des étapes distinctes; ces dates ne sont pas regroupées pour présenter un jour unique où l’accès aurait eu lieu.

Vers le 19 décembre 2024, Gaylord a détecté un événement de cybersécurité affectant la connectivité à son réseau et a lancé une enquête avec des spécialistes externes en cybersécurité. L’enquête a conclu que des données personnelles avaient pu être obtenues sans autorisation entre le 16 et le 19 décembre.

Des articles de presse indépendants ont indiqué que le groupe SafePay avait revendiqué l’attaque et affirmé avoir dérobé 160 GB de données. La lettre officielle de l’organisation confirme la possibilité d’une acquisition non autorisée de données, mais ne confirme pas de manière indépendante la méthode d’accès initiale, la vulnérabilité technique ni le volume de données revendiqué par le groupe.

Selon les personnes, les informations potentiellement concernées pouvaient comprendre les noms, les adresses, les dates de naissance, les numéros de sécurité sociale, les numéros de permis de conduire ou d’autres pièces d’identité délivrées par les autorités, les informations d’assurance maladie, les dossiers médicaux et les informations relatives aux comptes financiers.

Pour des raisons de sécurité, les champs propres à chaque destinataire sont laissés vides dans le modèle d’avis public, mais la synthèse de l’incident fondée sur les documents déposés auprès des autorités de l’État énumère ces catégories. Les mots de passe et les adresses e-mail ne figurent pas dans cette fiche, car les communications publiques sur l’incident ne confirment pas que ces champs étaient concernés.

L’exposition de numéros d’identification, associée à celle d’informations financières et de santé, peut accroître les risques d’usurpation d’identité, d’ouverture de comptes frauduleux, de demandes frauduleuses d’indemnisation auprès des assurances et d’escroqueries ciblées. Les numéros de sécurité sociale et de permis de conduire sont difficiles à changer; une surveillance attentive peut donc être nécessaire sur le long terme.

Une personne disposant d’informations exactes sur une prestation de santé, une assurance ou un compte peut rédiger un message convaincant. Le fait de posséder ces informations ne prouve pas que l’expéditeur représente Gaylord, un médecin, une banque ou un assureur, et il convient de vérifier toute demande inattendue par un canal indépendant.

Gaylord a mené une investigation informatique forensique et un examen exhaustif des documents avec des spécialistes externes en cybersécurité, a sécurisé ses systèmes et a indiqué qu’elle renforçait ses contrôles internes. L’examen visant à identifier les personnes concernées s’est achevé le 25 août 2025, et l’envoi des lettres de notification a commencé le 24 septembre.

Les personnes éligibles se sont vu proposer une surveillance de leur dossier de crédit, un rapport de crédit et des services d’assistance en cas de fraude. Dans son avis public, l’organisation a déclaré n’avoir trouvé aucun élément indiquant une fraude financière ou une usurpation d’identité liée à l’événement; cette déclaration ne garantit pas qu’une utilisation abusive ne puisse pas survenir ultérieurement.

Si vous avez reçu un avis, consultez régulièrement vos rapports de crédit, vos comptes financiers et vos décomptes d’assurance maladie afin de repérer tout compte, toute transaction, toute prestation ou toute demande de remboursement que vous ne reconnaissez pas. Les éléments suspects doivent être signalés à l’établissement financier ou à l’organisme d’assurance maladie concerné, ainsi qu’aux autorités compétentes si nécessaire.

Ne communiquez pas de numéros de sécurité sociale, d’informations de santé, de mots de passe ou de codes de vérification à usage unique dans des e-mails, des messages ou des appels inattendus. Si une demande prétend provenir de Gaylord, vérifiez-la à l’aide des coordonnées figurant sur le site officiel, plutôt qu’en utilisant un lien ou un numéro de téléphone contenu dans le message.