[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fafwne373uq6x":3,"$f1ytc00vwah9f2":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":52,"seoTitle":8,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":4,"isSpamList":55,"isMalware":55,"company":56},"6a66fa5fa351e1369d6d1da1","HudsonValleyMedicalBilling2026","Violation de données chez Hudson Valley Medical Billing & Credentialing en 2026","hudson-valley-medical-billing-2026","","2026-03-06T00:00:00.000Z","2026-07-27T06:27:43.889Z","2026-10-09T21:05:45.409Z","Official Massachusetts notice confirming possible unauthorized system access involving health information","https:\u002F\u002Fwww.mass.gov\u002Fdoc\u002F2026-1119-hudson-valley-medical-billing-credentialing-llc\u002Fdownload",[15,17],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf",5459,"known",null,"unknown","fr",[24,25,26,27,28,29,22,30,31,32],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Low",[46,47,48,49,50,51],"Personal information","Protected health information","Names","Social Security numbers","Financial account information","Medical records","\u003Cp>\u003Cstrong>La violation de données de 2026 chez Hudson Valley Medical Billing & Credentialing\u003C\u002Fstrong> est un incident de sécurité impliquant un possible accès non autorisé au système informatique d’un prestataire partenaire d’un organisme de santé situé dans l’État de New York. Les informations concernées pouvaient comprendre des données de santé. La lettre officielle adressée par l’organisation aux personnes concernées confirme qu’elle a pris connaissance de l’incident le 6 mars 2026 et a immédiatement éteint l’ordinateur touché.\u003C\u002Fp>\n\u003Cp>Le Bureau des droits civils du département de la Santé et des Services sociaux des États-Unis répertorie Hudson Valley Medical Billing & Credentialing LLC dans la catégorie « piratage\u002Fincident informatique », avec 5 459 personnes concernées. Cette fiche est vérifiée à partir de la notification officielle publiée au Massachusetts, du rapport du HHS et d’une synthèse indépendante de l’incident.\u003C\u002Fp>\n\u003Ch2>Comment la violation de données chez Hudson Valley Medical Billing a-t-elle été confirmée ?\u003C\u002Fh2>\n\u003Cp>Le document principal est un modèle de lettre de notification daté du 7 juillet 2026 et publié par le Bureau de la consommation et de la réglementation des entreprises du Massachusetts. Il explique directement que l’organisation fournit des services de facturation des patients et de gestion des créances clients, décrit l’accès potentiel et l’enquête, précise le motif de la notification et présente les ressources de protection proposées aux destinataires.\u003C\u002Fp>\n\u003Cp>HHS OCR classe l’organisation comme un prestataire partenaire situé dans l’État de New York et indique 5 459 personnes concernées, une date de dépôt au 7 juillet 2026, des informations situées sur un ordinateur de bureau et un serveur réseau, ainsi qu’un incident de type piratage\u002Finformatique. Dans une synthèse indépendante, Claim Depot rassemble ce même total, le dépôt effectué au Massachusetts le 15 juillet et les catégories d’informations mentionnées dans les notifications.\u003C\u002Fp>\n\u003Ch2>Que s’est-il passé le 6 mars 2026 ?\u003C\u002Fh2>\n\u003Cp>Selon la lettre officielle, Hudson Valley Medical Billing & Credentialing a pris connaissance d’un possible accès non autorisé à un système informatique le 6 mars. L’entreprise a immédiatement éteint l’ordinateur touché et ouvert une enquête pour déterminer si des informations de santé avaient été affectées. La date de l’incident correspond à la première activité technique pouvant être vérifiée à partir de sources publiques.\u003C\u002Fp>\n\u003Cp>L’entreprise indique explicitement qu’elle n’a pas pu déterminer si des éléments précis présents sur le système avaient effectivement été consultés au cours de cet éventuel incident. La notification a été envoyée par précaution, car le système contenait des informations de santé qui avaient pu être accessibles. LeakData ne présente donc pas cet événement comme une exfiltration confirmée, une copie vérifiée de données ou l’œuvre d’un groupe malveillant identifié.\u003C\u002Fp>\n\u003Ch2>Combien de personnes et de systèmes ont été concernés ?\u003C\u002Fh2>\n\u003Cp>Le rapport fédéral actuel du HHS fait état de 5 459 personnes au total et indique que les informations concernées par la violation se trouvaient sur un ordinateur de bureau et un serveur réseau. Ce chiffre correspond au nombre de personnes entrant dans le périmètre de la déclaration réglementaire, et non à un nombre de fichiers, de comptes ou de documents.\u003C\u002Fp>\n\u003Cp>La classification du HHS ne précise pas la méthode technique utilisée pour accéder au système. Les seules mentions d’un ordinateur de bureau et d’un serveur réseau ne prouvent ni un hameçonnage, ni la présence d’un logiciel malveillant, ni un accès à distance au bureau, ni l’utilisation d’identifiants volés, ni l’exploitation d’une vulnérabilité particulière. Les sources ne précisent pas le moment du premier accès, sa durée ou l’identité de l’auteur; cette fiche ne formule donc aucune hypothèse sur ces points.\u003C\u002Fp>\n\u003Ch2>Quelles informations ont pu être exposées ?\u003C\u002Fh2>\n\u003Cp>La synthèse de Claim Depot, qui renvoie aux communications officielles, mentionne les noms, les numéros de sécurité sociale, les informations relatives aux comptes financiers et les dossiers médicaux parmi les catégories potentiellement concernées. Les catégories présentes peuvent varier d’une personne à l’autre. Dans le modèle de lettre officielle, le champ relatif aux données exposées reste un espace réservé à remplir pour chaque destinataire. Cette fiche n’affirme donc pas que toutes les catégories concernaient chacune des 5 459 personnes.\u003C\u002Fp>\n\u003Cp>La lettre officielle confirme que des informations de santé étaient présentes sur le système et avaient pu être accessibles, mais son texte général n’énumère pas séparément les diagnostics, les traitements, les prescriptions, les demandes de remboursement auprès des assurances ou les résultats d’analyses de laboratoire. Les nombres de personnes, les champs de données et les affirmations concernant les auteurs de l’attaque qui ne sont pas vérifiés ne sont pas considérés comme faisant partie du périmètre public de l’incident.\u003C\u002Fp>\n\u003Ch2>Comment l’organisation a-t-elle réagi ?\u003C\u002Fh2>\n\u003Cp>Hudson Valley Medical Billing & Credentialing indique avoir éteint l’ordinateur touché, travaillé au rétablissement de ses systèmes, renforcé les contrôles d’accès et évalué des mesures de protection techniques supplémentaires. L’entreprise a déclaré n’avoir trouvé aucun élément indiquant une utilisation abusive des informations liées à l’incident. Cette déclaration n’exclut pas le risque à plus long terme lié aux informations qui ont pu être accessibles.\u003C\u002Fp>\n\u003Cp>Les personnes concernées se sont vu proposer gratuitement des services de surveillance du crédit et de protection de l’identité par l’intermédiaire de CyberScout. L’organisation a également communiqué le numéro d’une ligne d’assistance joignable en semaine : 1-833-851-4874.\u003C\u002Fp>\n\u003Ch2>Que doivent faire les personnes concernées ?\u003C\u002Fh2>\n\u003Cp>Si vous avez reçu une notification, consultez régulièrement vos opérations bancaires et par carte de paiement, vos rapports de solvabilité et vos relevés de prestations d’assurance maladie pendant au moins les 12 à 24 prochains mois. Si vous constatez un compte, une demande de consultation de votre dossier de crédit, une prestation médicale ou une demande de remboursement que vous ne reconnaissez pas, contactez l’établissement concerné par un canal vérifié. Une alerte à la fraude gratuite ou un gel de votre dossier de crédit peuvent également être indiqués.\u003C\u002Fp>\n\u003Cp>Faites preuve de prudence face aux e-mails, SMS et appels inattendus de personnes affirmant représenter Hudson Valley Medical Billing ou CyberScout. Ne transmettez pas de numéro de sécurité sociale, de coordonnées bancaires ou d’informations de santé par l’intermédiaire d’un lien.\u003C\u002Fp>","Violation de données chez Hudson Valley Medical Billing & Credentialing en 2026. Nombre signalé : 5,5 millier enregistrements. Données signalées…","\u002Fuploads\u002Flogo\u002Fhudson_valley_medical_billing.png",false,{"name":57,"sector":58,"country":59,"website":10,"websiteArchiveUrl":10,"websiteStatus":10,"websiteCheckedAt":20},"Hudson Valley Medical Billing & Credentialing, LLC","Healthcare","United States",{"success":4,"breaches":61},[62,69,77,84],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":19},"mckesson-2026-data-breach","Violation de données chez McKesson en 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":76},"medical-express-psi-2026","Violation de données de Medical Express PSI (870+ personnes touchées)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":20,"affectedCountStatus":83},"clover-health-2026","Violation de données chez Clover Health en 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":89,"affectedCount":20,"affectedCountStatus":83},"amgen-2026","Violation de données chez Amgen en 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]