Violation de données chez Heartland Health Center (43 728 personnes)

Selon l’avis officiel, un tiers inconnu a obtenu un accès non autorisé à l’environnement réseau de Heartland Health Center. Après avoir découvert l’incident, l’organisation a fait appel à des spécialistes de l’investigation numérique, sécurisé ses systèmes et examiné les fichiers susceptibles d’avoir été affectés.

L’enquête a établi que certaines données avaient pu être exposées sans autorisation. L’organisation a achevé son examen des fichiers le 3 juin 2025 et envoyé les notifications le 17 octobre. Les documents officiels ne précisent ni la méthode d’accès initial ni une éventuelle vulnérabilité exploitée.

Les catégories de données variaient selon les personnes. Les informations divulguées ont pu comprendre des noms, des numéros de sécurité sociale, des dates de naissance, des numéros de permis de conduire, des numéros de comptes financiers, ainsi que des noms d’utilisateur et des informations d’accès à des comptes non financiers.

Des dates de prestations médicales, des diagnostics, des numéros de contrats d’assurance maladie, des informations sur les médecins ou les établissements de soins, des informations sur les pathologies ou les traitements, des numéros de dossiers médicaux, des numéros Medicare ou Medicaid, des numéros de comptes patients, des numéros de certificats ou de licences, des photographies du visage de face et des informations relatives aux orientations médicales ont également pu être concernés. Ces catégories ne s’appliquaient pas toutes à chaque personne.

La fiche actuelle du HHS OCR fait état de 43 728 personnes touchées par l’incident concernant un serveur réseau de Heartland Health Center. Il s’agit du nombre total de personnes touchées par cet incident, tel que communiqué à l’autorité fédérale de régulation.

Les numéros de sécurité sociale, associés aux dates de naissance et aux informations figurant sur des pièces d’identité officielles, peuvent accroître le risque d’usurpation d’identité et d’ouverture de comptes frauduleux. Les informations relatives aux comptes financiers et les informations d’accès peuvent servir à des escroqueries ciblées qui semblent provenir d’une organisation légitime.

Les informations de santé et d’assurance peuvent permettre des escroqueries liées à l’usurpation d’identité médicale, faisant référence à un rendez-vous, à un médecin ou à un contrat d’assurance réels. Le fait qu’un message contienne des informations de santé exactes ne prouve pas que son expéditeur est autorisé.

Heartland Health Center a déclaré avoir travaillé avec des spécialistes pour enquêter sur l’origine de l’incident, protéger ses systèmes et identifier les personnes dont les informations avaient pu être affectées. L’organisation a également proposé aux personnes éligibles 12 mois de surveillance du crédit et d’assistance en cas de fraude.

Si vous avez reçu une notification, vous pouvez surveiller vos rapports de crédit, vos comptes bancaires, vos relevés d’assurance maladie et vos factures médicales pour repérer toute activité que vous ne reconnaissez pas. Si votre numéro de sécurité sociale était concerné, un gel du crédit ou une alerte à la fraude peut être approprié.

Si vous recevez un message inattendu prétendant provenir de Heartland Health Center, d’un prestataire de soins de santé ou d’un assureur, utilisez les coordonnées figurant sur le site officiel de l’organisation plutôt qu’un lien ou un numéro de téléphone fourni dans le message.