Fuite de données liée aux cartes publiques de l’Illinois DHS en 2025
La fuite de données liée aux cartes publiques de l’Illinois DHS en 2025 s’est produite lorsque des cartes de planification internes créées par l’Illinois Department of Human Services sont devenues consultables sur un site public de cartographie en raison de paramètres de confidentialité incorrects.
Types de données exposées
2 sensibles10- Noms des programmes d'assistance médicale
- Informations de santé protégées
- Noms
- Adresses physiques
- Numéros de dossier
- Statuts des dossiers
- Sources d’orientation
- Informations sur les régions et les bureaux
- Statut du bénéficiaire
- Informations démographiques
À propos de cette fuite de données
L’organisme a découvert le problème le 22 septembre 2025 et, au plus tard le 26 septembre, avait limité l’accès aux cartes concernées aux employés autorisés. Le site de cartographie ne permettant pas d’identifier les personnes ayant consulté ces cartes par le passé, l’exposition publique des données est confirmée, mais aucun attaquant particulier n’a été identifié et aucun téléchargement ni usage abusif n’a été établi.
IDHS fait état de deux groupes aux effectifs approximatifs : 32 401 usagers de la Division of Rehabilitation Services et 672 616 bénéficiaires de Medicaid ou du Medicare Savings Program. Leur somme arithmétique est de 705 017. L’organisme ne précise pas si certaines personnes figuraient dans les deux groupes et ne décrit aucune méthode de dédoublonnage définitif. Ce chiffre ne représente donc pas un total exact de personnes distinctes; il est utilisé comme la somme approximative des effectifs déclarés pour les deux catégories.
Quels groupes et quelles informations ont pu être concernés ?
Les cartes concernant environ 32 401 usagers de DRS étaient accessibles d’avril 2021 à septembre 2025. Elles contenaient les noms, les adresses, les numéros de dossier, le statut des dossiers, les sources d’orientation, des informations sur les régions et les bureaux, ainsi que la qualité de bénéficiaire de DRS. Les cartes concernant environ 672 616 bénéficiaires de Medicaid et du Medicare Savings Program étaient publiques de janvier 2022 à septembre 2025. Elles contenaient les adresses, les numéros de dossier, des informations démographiques et les noms des régimes d’assistance médicale, mais pas les noms des bénéficiaires. Les champs variaient selon le groupe : l’ensemble des informations énumérées ne figurait pas dans chaque enregistrement.
Réponse de l’organisme, limites à respecter en matière de confidentialité et précautions à prendre
IDHS a déclaré avoir mis en place une politique intitulée Secure Map Policy, qui interdit la présence de données individuelles sur les usagers dans les plateformes publiques de cartographie, et avoir restreint l’accès en fonction des rôles professionnels. À la date de la notification officielle, l’organisme n’avait connaissance d’aucun usage abusif ni d’aucune tentative d’usage abusif de données personnelles en lien avec l’incident. Les destinataires de la notification doivent se référer au groupe et aux champs indiqués dans leur courrier et vérifier tout message inhabituel concernant un programme de prestations, un dossier ou un régime de couverture médicale auprès de l’organisme, par son canal officiel actuel. Le fait de consulter cette page ou de trouver un enregistrement ne permet pas d’établir qu’une personne donnée a bénéficié de services de réadaptation, de Medicaid, de Medicare ou d’un autre service d’IDHS; cette déduction ne doit pas être partagée ni utilisée contre qui que ce soit.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
