Violation de données de Heart Care Centers of Illinois en 2024

La source principale est l’avis d’incident publié par HCCI en juillet 2026 sur son propre domaine. Il indique explicitement la date de découverte, la période d’accès au compte de messagerie, la date de fin de l’examen des données, les catégories de données potentiellement concernées, le début de l’envoi des lettres de notification le 10 juillet et le numéro de la ligne d’assistance dédiée, 888-616-9388.

Le communiqué de l’organisation diffusé par Business Wire confirme son annonce publique. La synthèse de source publique sur la fuite de données compare l’avis et les documents déposés auprès des autorités et accessibles au public, et rapporte la même chronologie et les mêmes catégories de données. Les nombres de personnes, les catégories de données et les affirmations concernant l’auteur de l’attaque qui ne sont pas vérifiés ne sont pas retenus dans le périmètre public de l’incident.

En examinant une tentative d’hameçonnage infructueuse le 15 janvier 2026, HCCI a découvert une activité suspecte plus ancienne liée au compte d’un membre du personnel. Des spécialistes externes ont trouvé des éléments montrant qu’une attaque par hameçonnage antérieure avait réussi et permis l’accès à ce compte du 22 août 2024 au 6 novembre 2024.

L’avis public ne décrit ni le message d’hameçonnage, ni la manière dont le membre du personnel a été convaincu, ni l’état de l’authentification multifacteur, ni l’identité de l’auteur. L’incident concerne le compte de messagerie d’un seul membre du personnel; les sources ne confirment ni la compromission d’autres systèmes, ni une demande de rançon, ni une diffusion publique des informations.

Les données personnelles potentiellement concernées comprenaient les noms, les adresses postales, les numéros de sécurité sociale, les dates de naissance, les numéros de permis de conduire ou de pièces d’identité délivrées par un État, les numéros de passeport, les numéros de téléphone et les numéros de fax. L’avis ne précise pas que toutes ces données étaient concernées pour chaque personne; le périmètre réel dépend des éléments indiqués dans la lettre de chaque destinataire.

L’association d’un SSN, d’une date de naissance et d’une pièce d’identité officielle peut accroître les risques d’ouverture frauduleuse de comptes, d’usurpation d’identité et de fraude fiscale. Un numéro de téléphone, une adresse ou un numéro de fax ne constitue pas en soi un secret d’authentification, mais peut aider un attaquant à créer un message convaincant semblant provenir d’une institution.

Les données financières potentiellement concernées étaient les informations de cartes de paiement et les numéros de comptes financiers. Les données de santé ont pu comprendre des détails sur les traitements, les affections et les diagnostics, ainsi que des informations sur les prescriptions, l’assurance maladie et les prestataires de soins. L’avis ne confirme pas la présence d’un code PIN bancaire, d’un cryptogramme de carte, d’un mot de passe de banque en ligne ou d’un diagnostic particulier pour chaque personne.

Ces catégories de données peuvent servir à rendre crédibles de fausses demandes de paiement ou de remboursement, des messages usurpant l’identité d’un prestataire de soins et des messages financiers ciblés. Même si un message mentionne un médecin ou un établissement réel, ou contient des informations exactes sur un compte, évitez de suivre le lien qu’il contient. Accédez séparément au portail patient, au site de votre assureur et à celui de votre établissement financier par leurs canaux officiels.

HCCI n’a publié ni nombre total de personnes concernées à l’échelle nationale, ni chiffre précis pour un État. Cette absence de chiffres ne permet pas de conclure à tort que « personne n’a été touché » : l’existence de personnes devant être informées est confirmée.

L’organisation a travaillé avec des spécialistes externes en investigation numérique pour enquêter sur l’incident et prendre des mesures correctives. Elle a examiné ses politiques et ses dispositifs de protection existants, puis a commencé à envoyer des lettres aux personnes potentiellement concernées le 10 juillet 2026. Les destinataires éligibles ont bénéficié gratuitement de services de surveillance du crédit et de rétablissement de l’identité par l’intermédiaire d’Epiq, avec une date limite d’inscription fixée au 31 octobre 2026.

Si vous avez reçu une lettre, référez-vous à la liste exacte des données qui y figure. Si un SSN ou un numéro d’identification était concerné, envisagez un gel de votre dossier de crédit auprès des trois agences d’évaluation du crédit et la mise en place d’une alerte à la fraude. Pour les informations financières, surveillez les transactions, les nouveaux bénéficiaires et les modifications de coordonnées. Signalez rapidement toute transaction ou toute entrée dans un dossier que vous ne reconnaissez pas, en passant par un canal officiel.

Si vos informations de santé ou d’assurance étaient présentes, examinez les décomptes de prestations, les portails patients et les dossiers de prestataires de soins que vous ne reconnaissez pas. Lors d’appels inattendus se réclamant de HCCI ou d’Epiq, ne communiquez aucun mot de passe, SSN complet, cryptogramme de carte ou code à usage unique. Accédez vous-même au site officiel de HCCI ou appelez le 888-616-9388 pour vérifier. Si vous recevez un message suspect ou constatez une activité suspecte sur un compte, faites les vérifications nécessaires auprès de l’organisation par son canal de contact officiel actuel, sans utiliser les liens du message.