Violation de données chez Greenbaum Rowe Smith & Davis

Le personnel de Greenbaum a découvert le 27 novembre 2025 un accès non autorisé aux systèmes via un compte utilisateur compromis. L’enquête a établi qu’un tiers avait obtenu certaines informations provenant des systèmes de Greenbaum entre le 25 et le 27 novembre.

Le cabinet a circonscrit l’accès non autorisé, réinitialisé les mots de passe, remplacé les machines compromises et informé les forces de l’ordre. Son examen visant à identifier les informations concernées s’est achevé le 15 avril 2026.

Le site officiel consacré à l’incident mentionne les noms, les adresses, les numéros de dossier médical et de compte, les diagnostics et les informations cliniques, les antécédents médicaux, les informations sur les traitements ou les actes médicaux, les prestataires de soins, les dates des soins, les frais médicaux, d’autres informations médicales ainsi que les informations relatives à l’assurance maladie.

Les numéros de sécurité sociale ou les dates de naissance pourraient également avoir été concernés pour une partie des personnes touchées. Les données variaient d’une personne à l’autre : il ne faut donc pas supposer que toutes les catégories de données concernent tout le monde. Greenbaum a indiqué qu’à la date de l’avis, le cabinet n’avait connaissance d’aucune usurpation d’identité ni d’aucune fraude liées à l’incident.

Le portail officiel des violations de données du département américain de la Santé et des Services sociaux fait état de 12 801 personnes touchées. Ces personnes peuvent être liées à plusieurs organismes de santé pour lesquels Greenbaum fournit des services; les chiffres propres à chaque organisme ne doivent pas être ajoutés à ce total.

Si vous avez reçu un avis, référez-vous aux catégories de données indiquées dans votre propre courrier et examinez vos relevés de prestations, vos demandes de remboursement auprès de l’assurance et vos dossiers médicaux afin de repérer toute activité ou tout prestataire de soins que vous ne reconnaissez pas. Signalez toute erreur dans vos dossiers à l’organisme de santé concerné.

Si votre numéro de sécurité sociale a été concerné, vous pouvez surveiller vos rapports de crédit et envisager un gel gratuit de votre dossier de crédit ou la mise en place d’une alerte à la fraude. Vérifiez par un autre moyen toute demande inattendue utilisant le nom de Greenbaum ou d’un organisme de santé, sans utiliser le lien ni le numéro de téléphone figurant dans le message reçu.