Violation de données chez Jeffrey David Reuben: 17 017 personnes touchées

Le cabinet a découvert vers le 27 avril 2026 qu’un tiers non autorisé avait peut-être accédé à son environnement réseau. Il a déclaré avoir contenu la menace, sécurisé son environnement interne et ouvert une enquête avec l’aide de spécialistes externes en cybersécurité.

L’investigation numérique et l’examen des documents se sont achevés le 15 juillet 2026. Cet examen a établi que les systèmes concernés avaient fait l’objet d’un accès du 18 au 19 avril et qu’ils contenaient des informations personnelles appartenant à certaines personnes.

La fiche BR-0005211 du procureur général du Texas indique que 17 017 personnes ont été touchées aux États-Unis. Il s’agit du total national déclaré par le cabinet.

Cette même fiche recense 14 172 résidents du Texas. Ce chiffre correspond à la part des résidents de cet État dans le total de 17 017 personnes, et non à une population distincte à y ajouter.

La fiche officielle mentionne des noms, des numéros de sécurité sociale, des numéros de permis de conduire, des identifiants officiels comme ceux des passeports ou des cartes d’identité délivrées par un État, des informations sur des comptes financiers ou des cartes de paiement, des informations médicales et des informations d’assurance maladie.

Les informations concernées variaient selon les personnes. La présence d’une catégorie dans la fiche de l’incident ne signifie pas que le dossier de chaque personne contenait toutes les données énumérées, ni que toutes ces données ont été consultées ensemble.

La notification confirme un accès non autorisé au réseau et la présence d’informations personnelles dans les systèmes concernés. Les documents publics ne précisent ni la méthode d’accès initiale, ni la cause technique à l’origine de l’incident, ni l’identité de son auteur.

Le cabinet a déclaré qu’à la date de la notification, il n’avait aucune raison de croire que les informations avaient été ou seraient utilisées à des fins d’usurpation d’identité ou de fraude financière en conséquence directe de l’incident. Cette déclaration ne remet pas en cause l’accès survenu et ne garantit pas qu’une utilisation abusive ne puisse avoir lieu ultérieurement.

Jeffrey David Reuben, M.D. a déclaré avoir contenu la menace, sécurisé ses systèmes internes et fait appel à des spécialistes externes pour évaluer l’étendue de l’incident. Le cabinet a également indiqué qu’il continuait à évaluer ses mesures de sécurité et de protection de la vie privée.

Des notifications écrites ont été envoyées aux personnes touchées, auxquelles 24 mois de services de protection de l’identité Cyberscout ont été proposés. Le code personnel d’inscription et la date limite en vigueur figurent uniquement dans le courrier officiel adressé à chaque destinataire.

Il est conseillé aux destinataires de vérifier d’abord l’authenticité de la notification en utilisant un moyen de contact connu du cabinet ou de l’autorité de contrôle compétente, plutôt que de se fier aux liens contenus dans un message inattendu. Les personnes informées qu’un identifiant ou un numéro de sécurité sociale était concerné peuvent consulter gratuitement leurs rapports de crédit et envisager de mettre en place une alerte à la fraude ou un gel de leur dossier de crédit, si cela convient à leur situation.

Les personnes informées que des données financières étaient concernées devraient vérifier les opérations effectuées sur leurs comptes et leurs cartes de paiement. Celles qui ont été averties au sujet de données médicales ou d’assurance devraient examiner leurs relevés de prestations et de demandes de remboursement pour repérer toute activité qu’elles ne reconnaissent pas. Adapter les démarches aux données énumérées dans leur propre notification permet de garder une réponse proportionnée.

Si une activité inconnue apparaît, il est conseillé de contacter directement la banque, le prestataire de soins ou l’assureur concerné, et de conserver la notification ainsi que les documents relatifs aux démarches effectuées. Ne pas donner suite aux appels ou messages inattendus qui demandent des informations personnelles peut également réduire le risque d’escroqueries consécutives à l’incident.