[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fuvoymfoadcr":3,"$f141wzoo64tqw6":61},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":52,"seoTitle":8,"seoDescription":53,"logoUrl":54,"isVerified":4,"isSensitive":4,"isSpamList":55,"isMalware":55,"company":56},"6a66cc626c15fd8aea0184de","InsightinHealth2025","Violation de données chez Insightin Health en 2025","insightin-health-2025","insightinhealth.com","2025-09-17T00:00:00.000Z","2026-07-27T03:11:30.479Z","2026-10-10T02:15:32.334Z","HHS\u002FOCR healthcare breach report and independent reporting of the organization notice","https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report_hip.jsf",[15,17],"https:\u002F\u002Fwww.hipaajournal.com\u002Finsightin-health-clinic-service-corporation-data-breach\u002F",1949534,"known",null,"people","fr",[24,25,26,27,28,29,22,30,31,32],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[46,47,48,49,50,51],"Names","Dates of birth","Contract numbers","Health insurance provider identifiers","Medicare Beneficiary Identifiers","Attributed healthcare provider information","\u003Cp>\u003Cstrong>La violation de données chez Insightin Health en 2025\u003C\u002Fstrong> a impliqué un accès non autorisé, du 17 au 23 septembre 2025, au réseau d’un fournisseur de plateforme de santé numérique basé à Baltimore et desservant des assureurs et des organismes payeurs du secteur de la santé. Insightin a détecté une activité suspecte sur son réseau en septembre. Une investigation numérique a confirmé la période d’accès et révélé la présence d’informations de santé protégées liées à ses clients dans les fichiers exposés.\u003C\u002Fp>\n\u003Cp>La liste actuelle des violations tenue par le Bureau des droits civils du département de la Santé et des Services sociaux des États-Unis fait état de 1 949 534 personnes concernées. Le nombre de personnes ou d’enregistrements concernés publié par la source officielle représente l’étendue déclarée de l’incident. Il ne signifie pas que toutes les catégories de données divulguées concernaient chaque personne.\u003C\u002Fp>\n\u003Ch2>Comment la violation a-t-elle été confirmée ?\u003C\u002Fh2>\n\u003Cp>Insightin Health a décrit l’activité suspecte sur son réseau et l’enquête menée par un tiers dans un avis de notification de substitution. L’investigation numérique a confirmé un accès non autorisé entre le 17 et le 23 septembre 2025. L’examen des fichiers a révélé la présence d’informations de santé protégées liées à ses clients dans les fichiers concernés, confirmant qu’il s’agissait bien d’une violation de données de santé soumise à la réglementation.\u003C\u002Fp>\n\u003Cp>L’entrée du HHS OCR classe Insightin Health comme partenaire commercial, l’événement comme un piratage\u002Fincident informatique et l’emplacement des informations comme un serveur réseau. HIPAA Journal a examiné l’avis de l’organisation et le contexte de l’incident, corroborant la période d’accès, les types de données et l’offre de protection. Les sources précisent expressément que les numéros de sécurité sociale n’ont pas été compromis.\u003C\u002Fp>\n\u003Ch2>Quelle est la chronologie de l’accès et des notifications ?\u003C\u002Fh2>\n\u003Cp>L’accès au réseau dont l’existence a été vérifiée a commencé le 17 septembre 2025 et s’est terminé le 23 septembre. La date retenue pour l’incident correspond à la première activité technique vérifiable à partir des sources publiques. Insightin a détecté une activité inhabituelle en septembre et lancé une investigation numérique afin de déterminer la nature et l’étendue de l’incident, ainsi que les fichiers concernés.\u003C\u002Fp>\n\u003Cp>L’entrée du HHS porte la date de dépôt du 16 janvier 2026 et indique désormais 1 949 534 personnes. Les sources publiques ne précisent pas à quelle date chaque client a été informé et ne fournissent pas de sous-totaux par régime d’assurance maladie.\u003C\u002Fp>\n\u003Ch2>Quelles informations d’identité et d’assurance étaient concernées ?\u003C\u002Fh2>\n\u003Cp>Les fichiers pouvaient contenir des noms et des dates de naissance. Des numéros de contrat et des identifiants non uniques utilisés par les assureurs maladie figuraient également dans le périmètre déclaré. Ces données peuvent faciliter l’hameçonnage et la fraude visant les comptes d’assurance, mais un identifiant non unique utilisé par un assureur ne constitue pas en soi le mot de passe d’un compte personnel.\u003C\u002Fp>\n\u003Cp>Des identifiants de bénéficiaires Medicare étaient présents dans certains fichiers. Insightin a également signalé des informations relatives à des prestataires de soins de santé, rattachées à des personnes. Cette combinaison peut aider des attaquants à créer de faux messages convaincants se présentant comme des communications de Medicare ou s’appuyant sur une relation connue avec un prestataire.\u003C\u002Fp>\n\u003Ch2>Quelles catégories de données étaient hors du périmètre de l’incident ?\u003C\u002Fh2>\n\u003Cp>Insightin Health a expressément déclaré que les numéros de sécurité sociale n’avaient pas été compromis. Les sources ne mentionnent pas non plus de cartes de paiement, de comptes bancaires, de mots de passe de comptes, de diagnostics, de notes de traitement détaillées ou d’informations sur les prescriptions parmi les catégories générales de données confirmées.\u003C\u002Fp>\n\u003Cp>La combinaison de données peut varier selon la personne et le client d’Insightin; cette fiche ne signifie pas que chaque champ figurait dans les fichiers pour l’ensemble des 1 949 534 personnes. L’expression « informations de santé protégées » ne permet pas de déduire la présence de détails cliniques non divulgués.\u003C\u002Fp>\n\u003Ch2>Comment la revendication de Medusa portant sur 378 GB est-elle prise en compte ?\u003C\u002Fh2>\n\u003Cp>Le groupe cybercriminel Medusa, spécialisé dans les rançongiciels, a revendiqué la responsabilité de l’incident, affirmant avoir exfiltré 378 GB du réseau d’Insightin et menaçant de publier les données. Ces détails ne figuraient pas dans l’avis de notification de substitution de l’organisation. Les sources publiques ne montrent pas qu’Insightin a confirmé le nom de Medusa, le volume des fichiers, une demande de rançon ou l’intégralité du contenu revendiqué.\u003C\u002Fp>\n\u003Cp>Le socle des informations fiables repose sur l’accès au réseau et le périmètre des fichiers confirmés par l’entreprise, ainsi que sur le nombre de 1 949 534 personnes indiqué par le HHS. Les affirmations des attaquants ne sont pas utilisées pour élargir les catégories de données concernées.\u003C\u002Fp>\n\u003Ch2>Que doivent faire les personnes concernées ?\u003C\u002Fh2>\n\u003Cp>Insightin Health a proposé aux personnes concernées douze mois de surveillance gratuite de leur dossier de crédit et de protection contre l’usurpation d’identité. Même si les numéros de sécurité sociale étaient hors du périmètre de l’incident, les destinataires de la notification devraient surveiller leurs rapports de crédit, vérifier soigneusement les messages prétendant provenir d’un régime d’assurance maladie ou de Medicare et refuser de communiquer des informations lors d’appels inattendus demandant un identifiant de bénéficiaire.\u003C\u002Fp>\n\u003Cp>Les prestataires, services ou demandes de remboursement que vous ne reconnaissez pas sur les relevés Medicare ou d’assurance maladie devraient être signalés par le canal officiel de l’organisme consacré à la lutte contre la fraude. Les coordonnées doivent être obtenues indépendamment, sur une carte d’assuré ou un site officiel, plutôt qu’en suivant un lien reçu dans un message. Si vous recevez un message suspect ou constatez un événement suspect sur un compte, vérifiez-le en utilisant les coordonnées officielles actuelles de l’organisation, sans suivre les liens du message. Lorsqu’une lettre de notification individuelle est disponible, elle constitue la source principale pour connaître le périmètre des données propres à la personne et les options de protection proposées. Les dates et les catégories de données doivent être interprétées uniquement dans les limites de ce qu’étayent les sources publiques; les détails non divulgués ne doivent pas être considérés comme confirmés.\u003C\u002Fp>","HHS\u002FOCR : 1 949 534 personnes touchées chez Insightin Health. Données d’identité, d’assurance et Medicare : périmètre et limites des sources.","\u002Fuploads\u002Flogo\u002Finsightinhealth_com.png",false,{"name":57,"sector":58,"country":59,"website":10,"websiteArchiveUrl":60,"websiteStatus":60,"websiteCheckedAt":20},"Insightin Health, Inc.","Healthcare","United States","",{"success":4,"breaches":62},[63,70,78,85],{"slug":64,"title":65,"companyName":66,"logoUrl":67,"breachDate":68,"affectedCount":69,"affectedCountStatus":19},"mckesson-2026-data-breach","Violation de données chez McKesson en 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":77},"medical-express-psi-2026","Violation de données de Medical Express PSI (870+ personnes touchées)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":20,"affectedCountStatus":84},"clover-health-2026","Violation de données chez Clover Health en 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":90,"affectedCount":20,"affectedCountStatus":84},"amgen-2026","Violation de données chez Amgen en 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]