Violation de données chez Kettering Health en 2025

Kettering Health a déclaré avoir détecté une activité suspecte le 20 mai, sécurisé son environnement et commencé à examiner l’étendue de l’incident avec des spécialistes externes. Sa FAQ officielle consacrée à l’incident associe l’attaque au groupe de rançongiciels Interlock. Certains services, dont les systèmes de téléphonie et de prise de rendez-vous, ont été perturbés, puis rétablis par étapes. L’interruption des activités et l’étendue des données personnelles concernées sont deux mesures distinctes.

La liste fédérale indiquait initialement une valeur provisoire d’au moins 501 personnes pendant que l’examen se poursuivait. L’examen ultérieur des fichiers et la mise à jour de la liste ont porté le total à 1 695 382 personnes. L’ancienne valeur provisoire n’est pas ajoutée au nouveau total. De même, les affirmations de l’attaquant sur le volume de données, relayées ailleurs, ne sont pas combinées à ce décompte de personnes ni assimilées à des lignes ou à des fichiers locaux.

L’avis officiel énumère les catégories suivantes, qui varient selon les personnes : noms, numéros de sécurité sociale, numéros de comptes financiers, numéros de permis de conduire, informations médicales et relatives aux traitements, informations d’assurance maladie, informations de facturation et de demandes de remboursement, numéros de passeport, noms d’utilisateur et mots de passe associés. Il ne faut pas présumer que tous ces champs concernaient chaque personne touchée.

La catégorie générale précédemment utilisée, « informations de santé protégées », a été supprimée, car elle faisait double emploi avec les champs de santé plus précis. La déclaration de la FAQ de l’incident selon laquelle rien n’indiquait alors un accès aux informations bancaires stockées dans Epic ou MyChart ne concerne que ces systèmes; elle n’exclut pas la catégorie des comptes financiers mentionnée dans l’avis officiel, dont la présence varie selon les personnes. Les champs exacts concernant chaque personne sont précisés dans sa propre lettre de notification.

En production, aucune tâche d’importation n’est liée à l’identité Kettering Health. Les collections d’adresses e-mail, de noms d’utilisateur, de mots de passe, de données d’identité, de numéros de téléphone, d’adresses IP, de champs personnels, de données sensibles et de données générales sur les violations ne comportent aucune association locale. Le total de 1 695 382 personnes n’est donc pas présenté comme un nombre d’enregistrements locaux ni comme un jeu de données de patients dans lequel effectuer des recherches, et aucune présence conjointe des champs signalés dans les données locales n’est affirmée.

Le site actuel de Kettering Health est opérationnel et publie à la fois l’avis relatif à l’incident et la FAQ. Les personnes ayant reçu une notification doivent se fier aux champs indiqués dans leur propre lettre et vérifier toute demande inattendue concernant des soins de santé, un recouvrement ou un paiement par un canal officiel dont elles ont obtenu les coordonnées indépendamment, plutôt que d’utiliser le numéro de téléphone ou le lien fourni dans le message. La FAQ de l’organisation met expressément en garde contre les appels concernant un paiement qui n’ont pas été convenus à l’avance.