Violation de données chez IPPC en 2025
La violation de données chez IPPC en 2025 concerne un incident réseau touchant les services pharmaceutiques fournis aux organismes de soins de longue durée par IPPC Inc., IPPC of New York LLC et Innovative Pharmacy LLC. Selon la notification officielle déposée auprès du procureur général du Vermont, un acteur non identifié a accédé au réseau technique du 18 au 19 septembre 2025; des fichiers ont été copiés et ont pu être consultés pendant cette période.
Types de données exposées
2 sensibles4- Informations médicales
- Informations d’assurance santé
- Noms
- Numéros de sécurité sociale
À propos de cette fuite de données
IPPC a terminé son examen des fichiers vers le 9 février 2026 et a commencé l’envoi des notifications HIPAA le 27 février.
Le résumé officiel du Vermont indique que les fichiers concernés contenaient des noms, des numéros de sécurité sociale, des informations médicales et des informations d’assurance maladie. Les données concernées peuvent varier d’une personne à l’autre; la notification n’indique pas que tous les champs ont été consultés pour chaque personne, ni que les informations ont été utilisées de manière abusive. Lors de la publication de la notification, IPPC a déclaré n’avoir connaissance d’aucune usurpation d’identité ni d’aucune fraude liée à l’incident. Les dates de naissance, les renseignements relatifs aux permis de conduire et aux passeports, les cartes de paiement, les comptes bancaires et d’autres éléments de l’ancienne liste structurée ont été retirés, car le résumé officiel de l’État ne permet pas d’établir leur présence.
Que signifie le chiffre de 133 862 personnes ?
La liste en ligne des violations de données du département américain de la Santé et des Services sociaux fait état de 133 862 personnes pour IPPC et indique un serveur réseau comme emplacement de l’incident. Il s’agit d’un décompte de personnes fourni par une autorité de réglementation externe, et non d’un total d’enregistrements importés localement ou d’un profil individuel accessible par recherche. Pour cette violation, l’environnement de production ne comporte ni tâche d’importation ni jeu de données lié localement contenant des adresses e-mail ou des données d’identité, de santé ou financières. Par conséquent, totalRecords n’est pas présenté comme un total local et le nombre d’enregistrements importés est nul.
Mesures pratiques à prendre
Si vous avez reçu une notification directe, appuyez-vous sur les types de données indiqués dans votre courrier et vérifiez l’identité de l’expéditeur en passant par un canal de contact connu d’IPPC. Si un numéro de sécurité sociale y figure, un gel du crédit ou une alerte à la fraude peut être approprié; si des informations médicales ou d’assurance y figurent, examinez les relevés de prestations et les demandes de remboursement que vous ne reconnaissez pas. Le nombre indiqué dans le catalogue ne prouve pas, à lui seul, que le dossier d’une personne donnée était concerné.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
