Violation de données chez Hunter Health Clinic (31 800 personnes touchées)
La violation de données survenue en 2024 chez Hunter Health Clinic a impliqué un accès non autorisé au compte de messagerie d’un membre du personnel du 27 au 30 septembre 2024.
Types de données exposées
3 sensibles9- Informations médicales
- Numéros de compte patient
- Informations d’assurance santé
- Noms
- Dates de naissance
- Numéros de sécurité sociale
- Permis de conduire
- Pièces d’identité délivrées par les autorités
- Informations sur les comptes financiers
À propos de cette fuite de données
Hunter Health a sécurisé le compte le 30 septembre et a ouvert une enquête avec l’aide de spécialistes externes en cybersécurité.
Hunter Health Clinic est un organisme de santé communautaire situé à Wichita, dans le Kansas, qui propose des soins médicaux, dentaires et de santé comportementale.
Quand la violation de données a-t-elle été détectée ?
L’accès non autorisé a débuté le 27 septembre 2024 et s’est poursuivi jusqu’au 30 septembre inclus. L’organisation a examiné les informations personnelles et de santé contenues dans les fichiers concernés, a déterminé le périmètre de l’incident le 1er mai 2025 et a commencé à envoyer les notifications le 15 mai.
Quelles informations ont été touchées ?
Selon les personnes, les informations pouvaient comprendre les noms, les dates de naissance, les numéros de sécurité sociale, les numéros de permis de conduire ou d’autres pièces d’identité délivrées par les autorités, les informations sur les comptes financiers, les informations médicales et cliniques, les numéros de compte patient et les informations d’assurance maladie.
Toutes les catégories d’informations n’ont pas été touchées pour chaque personne. Hunter Health a déclaré ne disposer d’aucun élément indiquant que les informations médicales concernées par l’incident avaient été utilisées à mauvais escient.
Combien de personnes ont été touchées ?
La déclaration déposée auprès du procureur général du Maine fait état de 31 778 personnes touchées. Une entrée distincte sur le portail des violations de données du HHS indique un total réglementaire inférieur, de 28 431 personnes; les chiffres n’ont pas été additionnés, et le décompte du catalogue repose sur la déclaration au Maine, dont le périmètre est plus large.
Que doivent faire les personnes touchées ?
Si vous avez reçu une notification, consultez vos rapports de crédit, vos comptes bancaires, les décomptes de prestations de votre assurance maladie et vos portails patients pour repérer toute activité inhabituelle. Si votre numéro de sécurité sociale est concerné, vérifiez dans la notification que vous avez reçue les conditions du service de surveillance du crédit proposé.
Ne communiquez pas d’informations relatives à votre identité, à votre assurance ou à vos paiements en réponse à des messages inattendus prétendant provenir de Hunter Health. Vérifiez l’authenticité des demandes de manière indépendante, par les canaux téléphoniques et web connus de l’organisation.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
