Violation de données au J. Arthur Trudeau Memorial Center en 2026

Trudeau Center a reçu des alertes concernant une activité suspecte sur son réseau informatique le 29 janvier, a sécurisé ses systèmes et a lancé une enquête avec des spécialistes. L’analyse a établi que des fichiers contenant des informations permettant d’identifier une personne (PII) et des informations de santé protégées (PHI) avaient été extraits du réseau entre le 22 janvier et le 28 janvier. L’organisation a achevé le 15 mai son travail d’identification du contenu des fichiers et des personnes auxquelles ces informations se rapportaient; l’avis public a été publié le 15 juillet.

L’organisation indique avoir signalé l’événement aux services fédéraux chargés de l’application de la loi et avoir réexaminé ses contrôles, politiques et procédures de sécurité. L’avis ne précise ni l’auteur de l’incident, ni la méthode d’accès initial, ni les outils utilisés, ni le volume de fichiers extraits. Ces détails ne doivent pas être ajoutés au périmètre vérifié de l’incident.

Les informations variaient selon les personnes. La liste officielle comprend des noms accompagnés de données démographiques; des adresses postales, des dates de naissance et des numéros de sécurité sociale; des informations cliniques telles que les noms des prestataires de soins, les diagnostics et les notes de traitement; ainsi que des données financières ou liées aux régimes d’assurance maladie, notamment des codes de facturation, des informations d’assurance maladie et des numéros d’identification Medicare ou Medicaid.

L’avis ne mentionne pas les adresses e-mail, les numéros de téléphone, les mots de passe, les comptes bancaires ou les cartes de paiement parmi les données concernées. Les documents évoqués dans les consignes générales de protection de l’identité figurant dans la lettre adressée aux consommateurs ne doivent pas non plus être considérés comme des catégories de données exposées. Il ne faut pas supposer que chaque type de données confirmé était présent pour chacune des 5 630 personnes.

L’export actualisé du HHS identifie J. Arthur Trudeau Memorial Center comme un prestataire de soins de santé du Rhode Island et classe l’événement comme un incident de piratage/informatique impliquant un serveur réseau. La date de déclaration du 30 mars 2026 et le nombre de 5 630 personnes concernées sont des éléments de déclaration réglementaire, distincts de la chronologie de l’incident présentée dans l’avis public.

Le chiffre de 5 630 ne correspond pas à un nombre de lignes dans un fichier, de comptes en ligne ou d’adresses e-mail uniques. Il ne représente pas non plus des enregistrements importés dans l’environnement de production. Il n’est donc pas affiché comme un nombre total d’enregistrements locaux et est présenté uniquement comme le nombre de personnes déclaré au HHS.

L’organisation indique qu’à la date de l’avis du 15 juillet, elle ne disposait d’aucun élément montrant que des PII ou des PHI avaient été utilisées à des fins de fraude ou d’usurpation d’identité. La lettre destinée aux consommateurs du Massachusetts confirme que les personnes concernées se sont vu proposer gratuitement 24 mois de surveillance de leur identité, de conseils en cas de fraude et d’assistance au rétablissement de leur identité après une usurpation.

Si vous avez reçu un avis, vous pouvez examiner les décomptes de prestations de votre assurance maladie, les relevés de facturation et les opérations Medicare ou Medicaid, ainsi que vos rapports de crédit et relevés de compte, afin de repérer des services que vous ne reconnaissez pas. Les numéros de sécurité sociale ou de régime d’assurance maladie ne doivent pas être communiqués en réponse à un message ou à un appel inattendu; pour obtenir de l’aide ou vous inscrire, passez d’abord par les canaux indiqués dans l’avis officiel.