IKRON Corporation 2026 Fuite de données

En février 2026, l’organisation a appris qu’un tiers avait accédé à certains serveurs et fichiers et extrait des informations administratives ou liées à l’emploi concernant des employés actuels et anciens. Vers le 4 mars 2026, IKRON a appris qu’un autre tiers avait accédé à un environnement de dossiers de santé électroniques et extrait des informations sur la santé des bénéficiaires et sur les services d’accompagnement professionnel.

Le registre du Bureau des droits civils du HHS fait état de 11 845 personnes touchées et classe l’événement dans la catégorie « Piratage/incident informatique », impliquant un dossier médical électronique et un serveur réseau. Il s’agit d’un nombre de personnes touchées recensé dans un cadre réglementaire, et non d’un nombre d’enregistrements importés, de fichiers, de patients ou d’employés. L’organisation a seulement indiqué avoir pris connaissance de la première vague d’accès en février 2026, sans préciser le jour.

Les informations variaient selon la relation de chaque personne avec IKRON. Les données potentiellement concernées comprenaient le nom, l’adresse, la date de naissance, le numéro de sécurité sociale et, dans certains cas, le numéro de permis de conduire. Les données relatives aux services aux patients pouvaient également comprendre un numéro de dossier médical, des informations sur l’assurance maladie, des diagnostics, des antécédents médicaux, des dossiers d’admission et d’évaluation, des plans de traitement, des notes cliniques, des rendez-vous et des données de facturation. Les données relatives à l’emploi ou aux services d’accompagnement professionnel pouvaient également comprendre des dossiers de participation et de services, des informations d’admission, des notes ou des communications, le parcours de formation et les antécédents professionnels ainsi que, pour certaines personnes, des informations limitées sur les médicaments ou des informations générales sur le handicap, en lien avec un plan de services. Il ne faut pas supposer que chaque type de donnée concernait toutes les personnes.

IKRON a indiqué avoir signalé les incidents aux forces de l’ordre, isolé les systèmes touchés, désactivé les comptes compromis, réinitialisé les mots de passe et fait appel à des spécialistes externes en investigation numérique. L’organisation a également annoncé 12 mois de surveillance du crédit pour les personnes identifiées comme touchées. Vous devriez agir en fonction des types de données et des modalités précisés dans les notifications qui vous sont adressées. À lui seul, cet incident ne permet pas d’établir qu’une personne était patiente, employée ou participante à un programme d’accompagnement professionnel, ni qu’un diagnostic, un handicap ou un dossier de traitement particulier était concerné.