[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1en8gk0bf5ren":3,"$ffvwlcac2b4l8":67},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":58,"seoTitle":8,"seoDescription":59,"logoUrl":60,"isVerified":4,"isSensitive":4,"isSpamList":61,"isMalware":61,"company":62},"6a675315025ec1e8ef185a2d","GreenImaging2025","Violation de données de Green Imaging en 2025","green-imaging-2025","greenimaging.net","2025-10-07T00:00:00.000Z","2026-07-27T12:46:13.002Z","2026-10-10T10:18:55.707Z","Green Imaging public notice, HHS\u002FOCR report, and Texas Attorney General-linked incident reporting","https:\u002F\u002Fcdn.prod.website-files.com\u002F642f23e5f54b794300ac12a6\u002F69f0d7a000866091bb17cad7__OpFv2KpL86qpzBoRGtXdAG9I65tHAjjwJEIVtrZ_Ro.pdf",[15,17],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf",29517,"known",null,"people","fr",[24,25,26,27,28,29,22,30,31,32],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[46,47,48,49,50,51,52,53,54,55,56,57],"Names","Addresses","Dates of birth","Social Security numbers","Driver’s license numbers","Other government-issued identification numbers","Clinical or treatment information","Diagnoses or conditions","Procedure types","Physician information","Medications","Health or health-insurance information","\u003Cp>\u003Cstrong>La violation de données de Green Imaging en 2025\u003C\u002Fstrong> a impliqué un accès non autorisé à un seul compte de messagerie utilisateur du réseau virtuel d’imagerie médicale, entre le 7 et le 17 octobre 2025. Green Imaging a détecté une activité suspecte le 17 octobre, a établi que les informations contenues dans ce compte avaient pu être consultées ou copiées et a commencé à informer certains de ses patients actuels et anciens.\u003C\u002Fp>\n\u003Cp>Le portail de l’Office des droits civils du département de la Santé et des Services sociaux des États-Unis (U.S.) recense 29 517 personnes concernées pour Green Imaging, LLC et classe l’événement dans la catégorie « Piratage\u002Fincident informatique (IT) », avec « Messagerie électronique » comme emplacement. Les 5 016 résidents du Texas signalés constituent un sous-ensemble de ce total.\u003C\u002Fp>\n\u003Ch2>Comment la violation de données de Green Imaging a-t-elle été confirmée ?\u003C\u002Fh2>\n\u003Cp>La source principale est l’avis public de Green Imaging relatif à la confidentialité des données. Bien que l’adresse du PDF d’origine sur le site de l’entreprise ait renvoyé une erreur 404 lors de sa consultation, une copie conservée du document fournit les dates de l’incident, précise qu’un seul compte utilisateur était concerné et indique les types de données, les mesures prises ainsi que le numéro 1-844-403-4597. Le site actuel de l’entreprise confirme également l’identité de Green Imaging et son logo officiel.\u003C\u002Fp>\n\u003Cp>La deuxième source est l’entrée HHS\u002FOCR datée du 9 décembre 2025, qui fait état de 29 517 personnes. La page de source publique sur la fuite de données consacrée à l’incident, qui renvoie à la fiche du procureur général du Texas, corrobore le sous-ensemble de 5 016 résidents du Texas et la même période d’accès, du 7 au 17 octobre. La présente fiche ne remplace pas le total national par le chiffre de cet État et n’additionne pas les deux chiffres.\u003C\u002Fp>\n\u003Ch2>Que s’est-il passé entre le 7 et le 17 octobre 2025 ?\u003C\u002Fh2>\n\u003Cp>Green Imaging a détecté une activité suspecte dans son environnement de messagerie le 17 octobre et a ouvert une enquête avec des spécialistes externes de la cybersécurité. L’enquête a établi qu’un compte utilisateur avait fait l’objet d’un accès non autorisé du 7 au 17 octobre. Des informations ont pu être consultées et\u002Fou copiées; l’avis ne présente pas une exfiltration confirmée comme un fait établi.\u003C\u002Fp>\n\u003Cp>L’entreprise a ensuite confié à un tiers un examen complet du contenu du compte afin d’identifier les types d’informations et les personnes concernés. Elle a ensuite procédé à un examen interne pour valider les données et retrouver les adresses de certains de ses patients actuels et anciens. Des courriers ont été envoyés aux personnes dont les coordonnées étaient disponibles. Le texte public n’identifie ni l’auteur de l’accès non autorisé ni la méthode d’accès initiale.\u003C\u002Fp>\n\u003Ch2>Quelles informations personnelles et médicales ont pu être concernées ?\u003C\u002Fh2>\n\u003Cp>Les champs présents dans les fichiers concernés variaient selon les personnes et pouvaient comprendre le nom, l’adresse, la date de naissance, le numéro de sécurité sociale, le numéro de permis de conduire ou un autre numéro d’identification délivré par une autorité publique. Les catégories liées à la santé comprennent les informations cliniques et les informations sur les traitements, le diagnostic ou l’affection, le type d’intervention, les informations sur le médecin, les médicaments et d’autres informations relatives à la santé ou à l’assurance maladie.\u003C\u002Fp>\n\u003Cp>Il ne faut pas supposer que tous ces champs étaient concernés pour chaque personne. L’entreprise a également déclaré expressément que sa base de données de dossiers médicaux électroniques n’avait pas été affectée. Cette distinction évite de confondre les fichiers potentiellement concernés dans un seul compte de messagerie avec le système central de dossiers médicaux électroniques (EMR). Cette fiche n’ajoute pas de mots de passe de portail patient, de cartes de paiement ou de comptes bancaires, ces éléments étant absents du document public.\u003C\u002Fp>\n\u003Ch2>Que signifient les chiffres de 29 517 et de 5 016 ?\u003C\u002Fh2>\n\u003Cp>29 517 est le nombre de personnes concernées publié pour cet événement sur le portail HHS\u002FOCR; il est retenu comme le total national officiel actuel. 5 016 est le nombre communiqué de résidents du Texas. Le nombre de personnes ou d’enregistrements concernés publié par la source officielle représente l’étendue déclarée de l’incident. Il ne signifie pas que toutes les catégories de données mentionnées concernaient chaque personne.\u003C\u002Fp>\n\u003Cp>Aucun de ces chiffres ne correspond au nombre de courriels consultés, de fichiers copiés ou de cas confirmés d’utilisation abusive. Green Imaging a déclaré qu’à la date de l’avis, elle ne disposait d’aucune preuve que les informations avaient été utilisées à des fins d’usurpation d’identité ou de fraude.\u003C\u002Fp>\n\u003Ch2>Comment évaluer les risques ?\u003C\u002Fh2>\n\u003Cp>La combinaison du nom, de la date de naissance, du SSN et d’un identifiant délivré par une autorité publique peut accroître le risque d’usurpation d’identité, de fraude à l’ouverture de nouveaux comptes ou de fraude fiscale. Les détails concernant le diagnostic, l’intervention, le médecin, les médicaments et l’assurance peuvent servir à créer de faux messages relatifs aux soins de santé, à présenter des demandes de remboursement frauduleuses ou à mener un hameçonnage ciblé. Les destinataires doivent surveiller leurs rapports de crédit, les décomptes de prestations de leur assurance et les factures médicales inattendues.\u003C\u002Fp>\n\u003Cp>Un message qui semble provenir de Green Imaging ou d’un médecin que vous connaissez n’est pas automatiquement digne de confiance, même s’il mentionne une information de santé réelle. Utilisez le site web ou le numéro de téléphone connu de l’organisme plutôt que le moyen de contact indiqué dans un message inattendu, et ne communiquez pas de SSN complet, de numéro d’identification, de mot de passe ou de code à usage unique. Signalez les soins que vous ne reconnaissez pas au prestataire de soins ou à l’assureur, et les opérations financières à l’établissement concerné.\u003C\u002Fp>\n\u003Ch2>Comment Green Imaging a-t-elle réagi et que peuvent faire les destinataires ?\u003C\u002Fh2>\n\u003Cp>Green Imaging a déclaré avoir rapidement ouvert une enquête, pris des mesures correctives et entrepris de revoir ses politiques, procédures et processus afin de réduire le risque qu’un événement similaire se reproduise. Elle a également signalé l’incident aux organismes publics compétents, dont HHS. L’avis public ne promet pas de surveillance gratuite du crédit; cette fiche ne laisse donc pas entendre qu’un tel service a été proposé.\u003C\u002Fp>\n\u003Cp>Les personnes qui pensent être susceptibles d’être concernées peuvent appeler le numéro gratuit 1-844-403-4597 pour poser leurs questions. Toute mention inhabituelle dans les rapports de crédit, les relevés de compte ou les décomptes de l’assurance maladie doit être vérifiée rapidement; une alerte à la fraude ou un gel gratuit du dossier de crédit peut être approprié si la situation le justifie. Les champs indiqués dans la lettre de notification de chaque destinataire constituent le meilleur repère pour déterminer l’étendue réelle des données concernées pour cette personne.\u003C\u002Fp>","Violation de données de Green Imaging en 2025. Nombre signalé : 29,5 millier personnes. Données signalées : Noms, Adresses physiques, Dates de naissance…","\u002Fuploads\u002Flogo\u002Fgreenimaging_net.png",false,{"name":63,"sector":64,"country":65,"website":10,"websiteArchiveUrl":66,"websiteStatus":66,"websiteCheckedAt":20},"Green Imaging, LLC","Healthcare","United States","",{"success":4,"breaches":68},[69,76,84,91],{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":19},"mckesson-2026-data-breach","Violation de données chez McKesson en 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":83},"medical-express-psi-2026","Violation de données de Medical Express PSI (870+ personnes touchées)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":89,"affectedCount":20,"affectedCountStatus":90},"clover-health-2026","Violation de données chez Clover Health en 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":92,"title":93,"companyName":94,"logoUrl":95,"breachDate":96,"affectedCount":20,"affectedCountStatus":90},"amgen-2026","Violation de données chez Amgen en 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]