Violation de données chez Goshen Medical Center (456 385 personnes touchées)

L’organisme a détecté une activité suspecte sur son réseau le 4 mars 2025 et a ouvert une enquête avec des spécialistes de la cybersécurité. L’examen a révélé que certains fichiers pourraient avoir été consultés ou acquis sans autorisation le 15 février.

Goshen Medical Center a achevé son examen des données concernées vers le 12 septembre 2025 et a confirmé que des données personnelles de santé étaient en cause. L’avis public ne précise ni la méthode d’accès initial ni l’auteur de l’incident.

Les catégories variaient selon les personnes. Les données mentionnées comprenaient les noms, les adresses, les dates de naissance, les numéros de sécurité sociale, les numéros de permis de conduire et les numéros de dossier médical.

Le registre de l’autorité de régulation du Texas mentionne également des informations médicales parmi les données concernées par l’incident. Cela ne signifie pas que toutes les catégories de données étaient concernées pour chaque patient.

Le procureur général du Texas et une synthèse indépendante de l’incident indiquent que 456 385 personnes ont été touchées. Ce total correspond au nombre de personnes concernées, et non au nombre de fichiers ou de dossiers médicaux.

Les numéros de sécurité sociale, les dates de naissance et les informations figurant sur les permis de conduire peuvent être utilisés pour usurper une identité, effectuer des demandes frauduleuses d’ouverture de compte ou tenter une fraude au crédit.

Les numéros de dossier médical et les informations de santé peuvent donner l’impression que des messages ciblés se rapportent à une véritable relation de soins. La présence de renseignements personnels dans un message ne prouve pas que son expéditeur est autorisé à agir au nom du prestataire de soins.

L’organisme a travaillé avec des spécialistes de la cybersécurité pour répondre à l’incident et a déclaré avoir mis en place des mesures de protection supplémentaires visant à réduire le risque qu’un événement similaire se reproduise. L’envoi de notifications écrites aux personnes concernées a commencé le 17 septembre 2025.

Les destinataires de ces notifications se sont vu proposer gratuitement des services de surveillance du crédit et de protection de l’identité. Goshen Medical Center a déclaré ne disposer, au moment de la notification, d’aucun élément indiquant que les informations avaient fait l’objet d’une utilisation abusive ou d’une tentative d’utilisation abusive.

Si vous avez reçu une notification, vous pouvez surveiller vos rapports de crédit, vos comptes financiers, vos relevés d’assurance maladie et vos factures médicales afin de repérer toute activité que vous ne reconnaissez pas. Si votre numéro de sécurité sociale était concerné, un gel du crédit ou une alerte à la fraude peuvent être appropriés.

Si vous recevez un message inattendu prétendant provenir de Goshen Medical Center, d’un assureur ou d’un professionnel de santé, contactez l’organisme par son canal officiel avant de suivre un lien. Ne communiquez aucun mot de passe, aucune information de paiement ni aucun code de vérification.