Violation de données chez High Point Treatment Center en 2025
La violation de données de 2025 chez High Point Treatment Center concerne une activité inhabituelle détectée dans l’environnement réseau de l’organisation.
Types de données exposées
3- Noms
- Numéros de sécurité sociale
- Dates de naissance
À propos de cette fuite de données
Selon l’avis officiel de High Point, l’organisation a pris connaissance de l’incident le 6 juillet 2025 ou aux alentours de cette date. Une enquête menée avec l’aide de conseillers juridiques et de spécialistes externes en investigation numérique a révélé que certaines informations pourraient avoir été consultées et copiées par une personne non autorisée. L’examen des données concernées s’est achevé le 17 juillet, et la lettre de notification a été envoyée le 29 juillet.
HHS/OCR recense 25 832 personnes concernées pour High Point Treatment Center, Inc. et classe l’événement comme un piratage ou un incident informatique impliquant un dossier médical électronique et un serveur réseau. La lettre officielle ne précise ni la date du premier accès, ni la durée de l’accès, ni la méthode technique utilisée. La classification de HHS relative à l’emplacement des données dans les systèmes ne permet pas, à elle seule, d’établir que des champs de données de patients étaient concernés.
Quelles informations ont pu être concernées ?
La lettre officielle limite les données potentiellement concernées aux noms, aux numéros de sécurité sociale et aux dates de naissance, et indique qu’elles avaient été recueillies dans le cadre d’un emploi occupé ou envisagé chez High Point. La combinaison de ces données variait selon les personnes; cela ne signifie pas que les trois types de données étaient concernés pour chacune des 25 832 personnes. Les sources publiques ne mentionnent ni diagnostics, ni traitements, ni données d’assurance maladie, ni comptes financiers, ni numéros de patient. Cette page consacrée à l’incident ne permet pas non plus d’établir qu’une personne donnée était employée de High Point, candidate à un emploi ou bénéficiaire de ses services.
Réponse de l’organisation et mesures de précaution
High Point a déclaré avoir enquêté sur la nature et l’étendue de l’incident. À la date de la lettre, l’organisation indiquait n’avoir connaissance d’aucune utilisation, ni tentative d’utilisation, des informations à des fins frauduleuses. Elle a proposé aux personnes concernées 24 mois de surveillance du crédit et d’assistance en cas de fraude. La période d’inscription mentionnée dans l’ancienne lettre étant peut-être terminée, il convient de vérifier l’éligibilité actuelle auprès de l’organisation, par son canal officiel. Les personnes dont la notification mentionne un numéro de sécurité sociale peuvent consulter leurs rapports de crédit pour repérer des comptes ou des demandes de consultation qu’elles ne reconnaissent pas, et envisager une alerte à la fraude ou un gel du crédit. Les numéros d’identification complets, les codes d’inscription, les mots de passe et les codes à usage unique ne doivent pas être communiqués en réponse à des messages inattendus.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
