Violation de données chez Healthcare In Action en 2026
La violation de données de 2026 chez Healthcare In Action a impliqué la compromission d’identifiants de connexion d’utilisateurs ainsi qu’un accès non autorisé à un compte de messagerie de l’organisation et à un nombre limité de fichiers.
Types de données exposées
6 sensibles14- Origines ethniques
- Informations d’assurance santé
- Numéros de dossier médical
- Diagnostics
- Informations sur les traitements
- Données personnelles de santé
- Noms
- Dates de naissance
- Numéros de permis de conduire
- Adresses e-mail
- Numéros de téléphone
- Identifiants uniques
- Adresses physiques
- Numéros de sécurité sociale
À propos de cette fuite de données
Selon la notification officielle, cet accès a eu lieu du 28 au 30 janvier 2026.
Le bureau des droits civils du département de la Santé et des Services sociaux des États-Unis a enregistré l’événement comme un incident de piratage ou lié aux technologies de l’information, impliquant la messagerie et d’autres systèmes, et a fait état de 1 143 personnes concernées.
Chronologie vérifiée de l’incident
Healthcare In Action a détecté une activité suspecte le 30 janvier 2026, bloqué l’accès du compte et lancé une enquête avec un cabinet indépendant spécialisé en investigation numérique. L’examen des informations contenues dans la messagerie et les fichiers concernés s’est achevé le 20 mars 2026.
Quelles informations ont pu être touchées ?
Les données variaient selon les personnes. Pour les patients et les clients, elles pouvaient comprendre les noms, les dates de naissance, les numéros de permis de conduire ou de pièces d’identité délivrées par un État, les adresses électroniques, les numéros de téléphone, l’origine ethnique, les numéros de demande de logement ou les numéros HMIS, les noms des régimes d’assurance maladie et les identifiants des adhérents, les adresses, les numéros de dossier médical, les diagnostics, les dates et lieux des prestations de soins, les informations sur les traitements, les informations relatives à la vérification d’un handicap, les médicaments et les numéros de sécurité sociale. Pour un membre de la communauté, la notification mentionne le nom, l’adresse et le numéro de sécurité sociale.
Comment l’organisation a réagi
L’organisation indique avoir mis fin à l’accès non autorisé, sécurisé les systèmes concernés, renforcé ses politiques de sécurité et dispensé des formations ciblées en sécurité à son personnel. Les personnes concernées peuvent bénéficier d’un an d’Experian IdentityWorks.
Que doivent faire les personnes concernées ?
Si vous avez reçu la notification, vous devriez surveiller vos rapports de crédit et vos comptes financiers, ainsi qu’examiner les décomptes de votre assurance maladie et vos dossiers médicaux afin de repérer toute prestation ou modification que vous ne reconnaissez pas. Si un message inattendu fait référence à l’incident, passez par les canaux officiels de Healthcare In Action avant de communiquer des informations sur votre identité, votre santé ou vos comptes.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
