Hematology Oncology Consultants Fuite de données

Le 12 février 2026 ou aux alentours de cette date, l’organisation a appris que certains fichiers avaient pu être récupérés lors de l’attaque. Elle a terminé sa vérification des personnes concernées et de leurs adresses le 7 avril, puis a envoyé des notifications par courrier le 24 avril 2026.

Le Bureau des droits civiques du HHS et les déclarations déposées auprès des États font état de 62 972 personnes potentiellement concernées. Il s’agit du nombre de personnes concernées déclaré aux autorités, et non d’un nombre de lignes importées, de fichiers ou d’enregistrements dont l’accès a été confirmé. Aucune donnée individuelle n’a été importée localement; le nombre d’enregistrements importés est donc de zéro.

Les documents de notification des États confirment qu’un nom a pu figurer aux côtés d’un numéro de sécurité sociale, d’informations médicales et/ou d’informations d’assurance maladie, les données concernées variant d’une personne à l’autre. Aucun des champs mentionnés ne doit être présumé présent pour toutes les personnes concernées, et ni la récupération de tous les fichiers ni une utilisation abusive ne sont établies. L’organisation a indiqué n’avoir connaissance d’aucune utilisation abusive à la date de la notification.

Cet incident ne permet pas, à lui seul, d’établir qu’une personne était un patient, avait reçu des soins en hématologie ou en oncologie, était un membre de la famille ou entretenait une relation particulière avec un assureur. Les liens entre personnes et informations de santé ou d’identité doivent rester confidentiels. L’offre de surveillance destinée aux personnes ayant reçu une notification individuelle et dont les numéros de sécurité sociale étaient concernés doit être évaluée au regard des conditions et de la période d’inscription indiquées dans la lettre du 24 avril.