Savetsky MD 2026: intrusion dans la messagerie
L’intrusion dans la messagerie d’Ira L. Savetsky, MD PLLC concerne l’accès non autorisé au compte de messagerie d’un seul employé.
Types de données exposées
1 sensibles3- Informations de santé protégées
- Noms
- Rendez-vous
À propos de cette fuite de données
Selon le communiqué officiel du cabinet daté du 12 mai 2026, celui-ci a détecté un incident potentiel le 14 janvier 2026, sécurisé ses comptes et lancé une enquête avec des spécialistes externes de la cybersécurité. L’examen a révélé que certaines données du compte pourraient avoir été obtenues entre novembre 2024 et janvier 2026. Le 13 avril 2026, le cabinet a établi que le compte contenait des informations de santé protégées.
Le communiqué officiel définit le périmètre concerné comme les prénoms et noms de famille des patients, associés à des informations relatives aux rendez-vous et à d’autres informations que les patients ont envoyées au cabinet par e-mail. Cela ne permet pas d’établir que tous les messages ont été copiés ni que les mêmes champs de données étaient concernés pour chaque patient. Le communiqué ne mentionne ni numéros de sécurité sociale, ni mots de passe, ni cartes de paiement, ni comptes bancaires. Les dates de naissance, numéros de téléphone, permis de conduire, informations d’assurance et photographies, qui ne figuraient dans l’ancienne liste structurée que sur la base d’un rapport indépendant, ont donc été retirés.
564 personnes et périmètre des données locales
Le registre en ligne des violations de données du ministère américain de la Santé et des Services sociaux indique 564 personnes dans une entrée datée du 21 mai 2026 et désigne la messagerie électronique comme emplacement des données. Ce chiffre correspond au nombre de personnes déclaré à des fins réglementaires, et non à un import local ou à une fiche patient consultable. L’environnement de production ne contient aucune tâche d’importation ni aucun jeu de données de messagerie, d’identité ou de santé rattaché localement à cet incident. La valeur 564 n’est donc pas utilisée comme totalRecords, et le nombre d’imports est de zéro.
Pour les personnes ayant reçu une notification
Si vous avez reçu une notification directement, fiez-vous aux types de données indiqués dans votre propre courrier et vérifiez toute demande inattendue concernant des rendez-vous, des documents médicaux ou des comptes en appelant le numéro de téléphone connu du cabinet. Le communiqué officiel indique que l’incident a été signalé au bureau des droits civiques du HHS et aux forces de l’ordre. À lui seul, le nombre global figurant au catalogue ne prouve pas qu’une personne donnée était patiente du cabinet, que son e-mail a été lu ou que ses informations de santé ont été obtenues.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
