Violation de données de Greater Pittsburgh Orthopaedic Associates (56 954 personnes)

Selon la notification officielle, GPOA a détecté un accès non autorisé à son réseau informatique. L’organisation a déclenché sa procédure de réponse aux incidents, fait appel à des spécialistes externes, sécurisé son environnement et mené une investigation forensique pour déterminer l’étendue de l’activité non autorisée.

Les documents publics ne précisent ni la méthode d’accès initial ni une éventuelle vulnérabilité exploitée. Un groupe de cybercriminels utilisant un rançongiciel a revendiqué l’attaque, mais l’organisation n’a confirmé l’identité d’aucun attaquant dans sa notification officielle.

Les catégories de données variaient selon les personnes. D’après la notification officielle, les données concernées ont pu inclure des noms, des adresses postales, des numéros de sécurité sociale et des noms de prestataires de soins de santé.

Toutes les catégories ne concernaient pas chaque personne. À la date de la notification, l’organisation déclarait ne disposer d’aucun élément indiquant que des informations personnelles avaient été utilisées de manière abusive.

La déclaration initiale de GPOA auprès du HHS OCR, déposée le 27 août 2025, faisait état de 35 000 personnes. Les notifications déposées auprès des autorités de régulation des États après l’examen des fichiers ont porté ce total à 56 954; le catalogue retient ce chiffre plus récent et plus complet.

Les numéros de sécurité sociale, associés aux noms et aux adresses, peuvent accroître les risques d’usurpation d’identité, d’ouverture frauduleuse de comptes de crédit et de fraude fiscale. Le nom d’un prestataire de soins de santé peut rendre plus crédible un message frauduleux se faisant passer pour une communication liée à un véritable rendez-vous ou à une relation de soins.

Greater Pittsburgh Orthopaedic Associates a déclaré avoir sécurisé ses systèmes, renforcé la sécurité de son réseau, achevé une analyse forensique et informé les forces de l’ordre. L’envoi postal des notifications aux personnes touchées a commencé vers le 5 février 2026.

L’organisation a proposé aux personnes éligibles jusqu’à 24 mois de services de surveillance du crédit, ainsi que de services relatifs aux rapports et aux scores de crédit.

Si vous avez reçu une notification, vous pouvez surveiller vos rapports de crédit, vos comptes financiers et vos relevés de soins de santé afin de repérer toute activité que vous ne reconnaissez pas. Si votre numéro de sécurité sociale était concerné, un gel du crédit, une alerte à la fraude ou un code IRS Identity Protection PIN peut être indiqué.

Si vous recevez un message inattendu prétendant provenir de Greater Pittsburgh Orthopaedic Associates ou d’un autre prestataire de soins de santé, utilisez les coordonnées figurant sur le site officiel de l’organisation plutôt qu’un lien ou un numéro de téléphone fourni dans le message.