Violation de données chez Harbor Ohio (216 000 personnes touchées)

Harbor a détecté une activité suspecte sur son réseau informatique le 1er août 2025. Son enquête a établi qu’une personne non autorisée avait accédé au réseau et dérobé certains fichiers entre le 25 juillet et le 1er août.

L’organisme n’a pas précisé comment l’auteur de l’attaque avait obtenu son accès initial, ni si une vulnérabilité logicielle particulière avait été exploitée. Cette fiche n’attribue donc pas l’incident à une cause technique non confirmée.

Les catégories de données variaient d’une personne à l’autre. Les informations mentionnées comprenaient les noms, les adresses, les dates de naissance, les numéros de sécurité sociale, les numéros de permis de conduire ou d’autres numéros d’identification délivrés par un État.

Pour certaines personnes, des informations relatives aux comptes financiers, à l’assurance maladie, aux diagnostics et aux traitements médicaux, ainsi que des informations cliniques, ont également pu être concernées. Toutes les catégories ne s’appliquaient pas à chaque personne touchée.

Le registre du Bureau des droits civils du HHS fait état de 216 000 personnes touchées par l’incident concernant le serveur réseau. Ce total n’inclut pas les 2 703 personnes touchées par l’incident distinct concernant la messagerie de Harbor, signalé le 20 juin 2025.

Les numéros de sécurité sociale, associés aux dates de naissance et aux adresses, peuvent accroître le risque d’usurpation d’identité ou de demandes de crédit frauduleuses. Les informations relatives aux permis de conduire et aux comptes financiers peuvent également servir à des tentatives d’usurpation d’identité ou de fraude.

Les données de santé et d’assurance peuvent aider un attaquant à rédiger des messages ciblés qui semblent faire référence à un traitement réel ou à une relation existante avec un prestataire de soins. Toute demande inattendue liée à des soins, à un paiement ou à une assurance doit être vérifiée par un canal officiel indépendant.

Harbor a indiqué avoir ouvert une enquête, procédé à un examen complet des fichiers touchés et informé les personnes concernées. Des services gratuits de surveillance du crédit et de protection de l’identité ont été proposés aux personnes dont les informations étaient concernées.

Si vous avez reçu une notification, vous pouvez surveiller vos rapports de crédit, vos comptes financiers, vos relevés d’assurance maladie et vos factures médicales afin de repérer toute activité inhabituelle. Si votre numéro de sécurité sociale était concerné, un gel de votre dossier de crédit ou une alerte à la fraude peut être approprié.

Si vous recevez un e-mail ou un appel inattendu prétendant provenir de Harbor ou d’un organisme de santé, utilisez les coordonnées figurant sur le site officiel de l’organisme plutôt qu’un lien ou un numéro fourni dans le message.