Violation de données chez Heart of America Eye Care en 2026

La source principale est l’avis d’incident publié sur le domaine de MVP VIP Holdco dba Heart of America Eye Care. Il confirme directement l’accès d’un tiers non autorisé, la consultation ou l’extraction de fichiers du 1er au 7 avril, les mesures prises pour sécuriser le réseau, le recours à des spécialistes externes et le numéro de contact 816-350-4701.

La deuxième source est le portail des violations de données du bureau des droits civils du HHS. La fiche officielle présente l’entreprise comme un prestataire de soins de santé du Missouri, classe l’événement comme un cas de piratage/incident informatique impliquant un serveur réseau, fait état de 500 personnes et indique une date de dépôt du 5 juin 2026. Le résumé de source publique sur la fuite de données renvoie aux deux mêmes sources.

L’enquête de l’organisation a établi qu’une personne non autorisée avait accédé à certains fichiers du réseau entre le 1er et le 7 avril. La formulation « consultés ou extraits » de l’avis signifie que certaines informations ont pu être consultées ou retirées du réseau. Heart of America Eye Care a sécurisé son environnement après avoir pris connaissance de l’événement.

Les sources publiques ne précisent ni la méthode d’accès initial, ni le compte ou la vulnérabilité utilisés, ni l’identité de l’auteur, ni l’éventuel logiciel malveillant, ni l’existence d’une demande de rançon. Une allégation distincte diffusée sur le dark web ne se substitue pas au périmètre confirmé par l’organisation. LeakData s’appuie uniquement sur la constatation officielle d’un accès et d’une possible extraction d’informations.

Heart of America Eye Care a indiqué qu’elle examinait les fichiers concernés pour déterminer s’ils contenaient des informations personnelles ou des informations de santé protégées; ce travail était toujours en cours lors de la publication de l’avis. L’organisation n’a pas publié de liste confirmée de champs tels que les noms, les SSN, les dates de naissance, les diagnostics, les prescriptions, les numéros d’assurance ou les données financières.

Le portail du HHS confirme que l’événement a fait l’objet de la procédure de notification prévue par HIPAA dans le secteur de la santé, mais il ne permet pas, à lui seul, de déterminer quels champs de données de santé protégées (PHI) étaient présents. Les nombres de personnes, les champs de données et les affirmations d’acteurs malveillants qui n’ont pas été vérifiés ne sont pas considérés comme faisant partie du périmètre public de l’incident.

Les champs de données n’ayant pas été divulgués, il n’est pas possible d’affirmer qu’une personne donnée est assurément exposée à un risque lié à son identité, à ses finances ou à ses données de santé. Toutefois, la consultation ou l’extraction de fichiers du réseau peut accroître la probabilité que des personnes liées à l’organisation reçoivent des messages ciblés. Si vous recevez un message, ne présumez pas des champs concernés avant d’avoir reçu une notification individuelle.

Des criminels peuvent utiliser le nom de l’organisation, l’adresse d’une clinique réelle ou le contexte général des soins oculaires dans de faux messages concernant un portail, un rendez-vous, la facturation ou des résultats. Même si un tel message semble authentique, n’utilisez pas le lien qu’il contient. Accédez directement au site du prestataire ou à son portail patient, ou appelez un numéro de téléphone que vous connaissiez déjà.

La fiche du HHS fait état de 500 personnes.

Heart of America Eye Care a sécurisé son réseau, fait appel à des spécialistes externes pour déterminer l’étendue de l’activité et les informations concernées, et commencé à examiner les données en question. Elle a indiqué qu’elle informerait directement les personnes touchées une fois le périmètre établi. L’avis public ne promettait ni surveillance du dossier de crédit ni formule d’inscription particulière.

Si vous êtes lié à l’organisation, soyez attentif aux notifications reçues par courrier postal ou électronique, mais vérifiez par une démarche indépendante qu’un message inattendu provient bien de Heart of America Eye Care. Consultez vos portails patients, vos factures médicales et les décomptes explicatifs des prestations de votre assurance pour repérer un service, un prestataire ou une demande de remboursement que vous ne reconnaissez pas.

Même si une personne qui vous appelle connaît des faits exacts sur l’événement, ne communiquez pas de mot de passe, de SSN complet, de données de carte de paiement, d’identifiant d’assurance ou de code à usage unique. Pour toute question, accédez directement au site officiel, appelez le 816-350-4701 ou écrivez à l’organisation à l’adresse 4801 South Cliff Avenue, Suite 100, Independence, Missouri. Si vous recevez un message suspect ou constatez une activité suspecte sur un compte, vérifiez-la auprès de l’organisation en utilisant ses coordonnées officielles en vigueur, sans suivre les liens du message. Lorsqu’une lettre de notification individuelle est disponible, elle constitue la source principale pour connaître les données concernant la personne et les mesures de protection proposées. Les dates et les catégories de données ne doivent être interprétées que dans les limites de ce qu’étayent les sources publiques; les détails non divulgués ne doivent pas être considérés comme confirmés.