Violation de données chez Kentucky Mountain Health Alliance (30 830 personnes touchées)

L’organisation a relevé des éléments attestant d’un accès non autorisé à son réseau le 16 septembre 2025 ou aux alentours de cette date. Elle a mis certains systèmes hors ligne, déclenché sa procédure de réponse aux incidents et mené une enquête avec une entreprise de cybersécurité. L’enquête a établi qu’une personne non autorisée avait consulté et obtenu certains fichiers du réseau; la méthode technique utilisée pour l’accès initial n’a pas été divulguée. Les personnes touchées ont été informées le 12 juin 2026.

Les informations variaient selon les personnes. D’après les informations communiquées, les données concernées comprennent des noms, des numéros de sécurité sociale, des numéros de permis de conduire ou de pièces d’identité délivrées par un État, des numéros de passeport, des informations sur les comptes financiers et des données de cartes de débit ou de crédit. Des diagnostics et codes de diagnostic, des informations sur l’état de santé, des prescriptions médicales, des renseignements sur les prestataires de soins, des identifiants Medicare ou Medicaid et d’autres informations d’assurance maladie pouvaient également figurer dans les fichiers.

L’organisation a mis certains systèmes hors ligne, mené une enquête avec une entreprise externe de cybersécurité et signalé l’incident aux forces de l’ordre. Elle a indiqué qu’un examen de la sécurité du réseau, des politiques et des procédures était en cours et que les personnes touchées avaient bénéficié gratuitement d’un service de surveillance de l’identité et de conseils pour se protéger contre la fraude.

Si vous avez reçu une notification, consultez votre courrier pour connaître les conditions d’inscription au service de surveillance de l’identité. Vérifiez également vos comptes bancaires et les comptes associés à vos cartes de paiement, vos rapports de crédit et vos relevés d’assurance maladie afin de repérer toute activité que vous ne reconnaissez pas. Si votre numéro de sécurité sociale ou vos informations financières sont concernés, vous pouvez envisager, selon votre situation, de faire inscrire une alerte à la fraude ou de demander un gel de votre dossier de crédit. Signalez toute demande de remboursement de soins suspecte à votre assureur.