Violation de données chez Good Samaritan Atlanta en 2026

Good Samaritan indique avoir isolé le serveur touché le 9 février et lancé une enquête avec des professionnels de la sécurité de l’information. Le serveur a été isolé et restauré à partir de sauvegardes sécurisées le jour même. L’événement a été signalé au HHS le 16 mars 2026.

Les fichiers présents sur le serveur contenaient des noms, des dates de naissance, des codes postaux et des informations cliniques limitées. L’organisation indique qu’aucun numéro de sécurité sociale ni aucune information relative à des comptes financiers n’étaient stockés sur ce serveur. Un accès non autorisé ayant eu lieu, elle n’a pas pu exclure totalement que des fichiers contenant des informations de santé protégées aient été consultés.

L’organisation indique avoir sécurisé ses systèmes et rétabli ses activités, réinitialisé les mots de passe, renforcé les systèmes de surveillance utilisés pour détecter les logiciels malveillants et poursuivi les formations à la sécurité et à la protection de la vie privée. À la date de l’avis, elle déclarait ne disposer d’aucun élément montrant que les informations avaient été utilisées de manière abusive ou divulguées publiquement.

Les destinataires de l’avis doivent examiner les relevés de leurs prestataires de soins et de leurs assureurs pour repérer des prestations qu’ils n’ont pas reçues ou des frais qu’ils ne reconnaissent pas. Toute ligne suspecte doit être signalée directement au prestataire ou à l’assureur, et les liens relatifs à l’incident doivent être vérifiés sur le site officiel de Good Samaritan.