Violation de données de Green Imaging en 2025

La source principale est l’avis public de Green Imaging relatif à la confidentialité des données. Bien que l’adresse du PDF d’origine sur le site de l’entreprise ait renvoyé une erreur 404 lors de sa consultation, une copie conservée du document fournit les dates de l’incident, précise qu’un seul compte utilisateur était concerné et indique les types de données, les mesures prises ainsi que le numéro 1-844-403-4597. Le site actuel de l’entreprise confirme également l’identité de Green Imaging et son logo officiel.

La deuxième source est l’entrée HHS/OCR datée du 9 décembre 2025, qui fait état de 29 517 personnes. La page de source publique sur la fuite de données consacrée à l’incident, qui renvoie à la fiche du procureur général du Texas, corrobore le sous-ensemble de 5 016 résidents du Texas et la même période d’accès, du 7 au 17 octobre. La présente fiche ne remplace pas le total national par le chiffre de cet État et n’additionne pas les deux chiffres.

Green Imaging a détecté une activité suspecte dans son environnement de messagerie le 17 octobre et a ouvert une enquête avec des spécialistes externes de la cybersécurité. L’enquête a établi qu’un compte utilisateur avait fait l’objet d’un accès non autorisé du 7 au 17 octobre. Des informations ont pu être consultées et/ou copiées; l’avis ne présente pas une exfiltration confirmée comme un fait établi.

L’entreprise a ensuite confié à un tiers un examen complet du contenu du compte afin d’identifier les types d’informations et les personnes concernés. Elle a ensuite procédé à un examen interne pour valider les données et retrouver les adresses de certains de ses patients actuels et anciens. Des courriers ont été envoyés aux personnes dont les coordonnées étaient disponibles. Le texte public n’identifie ni l’auteur de l’accès non autorisé ni la méthode d’accès initiale.

Les champs présents dans les fichiers concernés variaient selon les personnes et pouvaient comprendre le nom, l’adresse, la date de naissance, le numéro de sécurité sociale, le numéro de permis de conduire ou un autre numéro d’identification délivré par une autorité publique. Les catégories liées à la santé comprennent les informations cliniques et les informations sur les traitements, le diagnostic ou l’affection, le type d’intervention, les informations sur le médecin, les médicaments et d’autres informations relatives à la santé ou à l’assurance maladie.

Il ne faut pas supposer que tous ces champs étaient concernés pour chaque personne. L’entreprise a également déclaré expressément que sa base de données de dossiers médicaux électroniques n’avait pas été affectée. Cette distinction évite de confondre les fichiers potentiellement concernés dans un seul compte de messagerie avec le système central de dossiers médicaux électroniques (EMR). Cette fiche n’ajoute pas de mots de passe de portail patient, de cartes de paiement ou de comptes bancaires, ces éléments étant absents du document public.

29 517 est le nombre de personnes concernées publié pour cet événement sur le portail HHS/OCR; il est retenu comme le total national officiel actuel. 5 016 est le nombre communiqué de résidents du Texas. Le nombre de personnes ou d’enregistrements concernés publié par la source officielle représente l’étendue déclarée de l’incident. Il ne signifie pas que toutes les catégories de données mentionnées concernaient chaque personne.

Aucun de ces chiffres ne correspond au nombre de courriels consultés, de fichiers copiés ou de cas confirmés d’utilisation abusive. Green Imaging a déclaré qu’à la date de l’avis, elle ne disposait d’aucune preuve que les informations avaient été utilisées à des fins d’usurpation d’identité ou de fraude.

La combinaison du nom, de la date de naissance, du SSN et d’un identifiant délivré par une autorité publique peut accroître le risque d’usurpation d’identité, de fraude à l’ouverture de nouveaux comptes ou de fraude fiscale. Les détails concernant le diagnostic, l’intervention, le médecin, les médicaments et l’assurance peuvent servir à créer de faux messages relatifs aux soins de santé, à présenter des demandes de remboursement frauduleuses ou à mener un hameçonnage ciblé. Les destinataires doivent surveiller leurs rapports de crédit, les décomptes de prestations de leur assurance et les factures médicales inattendues.

Un message qui semble provenir de Green Imaging ou d’un médecin que vous connaissez n’est pas automatiquement digne de confiance, même s’il mentionne une information de santé réelle. Utilisez le site web ou le numéro de téléphone connu de l’organisme plutôt que le moyen de contact indiqué dans un message inattendu, et ne communiquez pas de SSN complet, de numéro d’identification, de mot de passe ou de code à usage unique. Signalez les soins que vous ne reconnaissez pas au prestataire de soins ou à l’assureur, et les opérations financières à l’établissement concerné.

Green Imaging a déclaré avoir rapidement ouvert une enquête, pris des mesures correctives et entrepris de revoir ses politiques, procédures et processus afin de réduire le risque qu’un événement similaire se reproduise. Elle a également signalé l’incident aux organismes publics compétents, dont HHS. L’avis public ne promet pas de surveillance gratuite du crédit; cette fiche ne laisse donc pas entendre qu’un tel service a été proposé.

Les personnes qui pensent être susceptibles d’être concernées peuvent appeler le numéro gratuit 1-844-403-4597 pour poser leurs questions. Toute mention inhabituelle dans les rapports de crédit, les relevés de compte ou les décomptes de l’assurance maladie doit être vérifiée rapidement; une alerte à la fraude ou un gel gratuit du dossier de crédit peut être approprié si la situation le justifie. Les champs indiqués dans la lettre de notification de chaque destinataire constituent le meilleur repère pour déterminer l’étendue réelle des données concernées pour cette personne.