JBS Mental Health: violation de données (30 434 personnes touchées)

JBS a pris connaissance de l’attaque par rançongiciel le 25 novembre 2025 ou aux alentours de cette date. Son enquête a établi qu’un accès non autorisé au réseau avait eu lieu ce jour-là et que certains fichiers avaient pu être consultés ou récupérés sans autorisation. L’organisme indique avoir évalué la sécurité des systèmes concernés et avoir continué à renforcer ses mesures de protection après la découverte de l’incident.

Les informations concernées varient selon les personnes. Les fichiers peuvent contenir des noms, des numéros de sécurité sociale, des dates de naissance et des informations relatives à l’assurance maladie, ainsi que des informations de facturation ou de demandes de remboursement, des diagnostics, des informations sur les médecins, des numéros de dossier médical, des informations relatives à Medicare ou Medicaid, des informations sur les prescriptions ou les médicaments, et des précisions sur les diagnostics et les traitements.

La notification officielle indique que des dossiers concernant certains patients et employés de JBS pourraient avoir été concernés. Elle ne précise pas que les mêmes catégories de données ont été exposées pour chaque personne. Les destinataires de la notification devraient donc se référer aux catégories d’informations indiquées dans le courrier qui leur a été adressé personnellement.

Si vous avez reçu une notification, examinez vos rapports de crédit, vos comptes financiers, vos relevés d’assurance maladie et vos dossiers médicaux afin de repérer toute activité que vous ne reconnaissez pas. Si vous constatez la présence d’un compte, d’une prestation médicale, d’une prescription ou d’une demande de remboursement que vous ne reconnaissez pas, contactez l’organisme concerné par un canal vérifié. Les personnes dont les numéros de sécurité sociale étaient concernés peuvent également envisager, si cela se justifie, de mettre en place une alerte à la fraude ou de geler leur dossier de crédit.