Violation de données chez Lake Washington Vascular (21 500 personnes)
La violation de données survenue en 2025 chez Lake Washington Vascular a fait suite à un accès non autorisé au réseau de ce prestataire de soins et à l’installation d’un logiciel malveillant.
Types de données exposées
4 sensibles8- Informations d’assurance santé
- Informations médicales
- Diagnostics
- Informations sur les traitements
- Noms
- Dates de naissance
- Adresses physiques
- Pièces d’identité délivrées par les autorités
À propos de cette fuite de données
Selon le communiqué de l’organisation, son équipe informatique a détecté l’attaque peu avant 5:00 du matin le 14 février 2025 et a mis fin à l’accès non autorisé.
Lake Washington Vascular est un cabinet médical de Washington spécialisé dans le diagnostic et le traitement des maladies vasculaires.
Quand la violation de données a-t-elle eu lieu ?
Selon le communiqué officiel, l’intrus a accédé au réseau et installé un logiciel malveillant le 14 février 2025. Ce logiciel a chiffré les systèmes de dossiers médicaux électroniques et de gestion du cabinet; l’organisation les a restaurés à partir de sauvegardes hors ligne. L’incident a été signalé au département de la Santé et des Services sociaux des États-Unis le 25 février.
Quelles informations ont pu être concernées ?
L’organisation n’a pas pu déterminer précisément quelles informations l’intrus avait consultées ou extraites. Les systèmes concernés contenaient des noms, des dates de naissance, des adresses, des numéros d’identification des organismes payeurs, des pièces d’identité officielles, des résultats d’examens diagnostiques, des antécédents médicaux, des diagnostics et des informations sur les traitements. Toutes ces catégories de données n’ont pas nécessairement été concernées pour chaque personne.
Le communiqué précisait que ces systèmes ne contenaient aucune information bancaire ni donnée de carte de crédit.
Combien de personnes ont été touchées ?
La fiche de l’incident publiée par le département de la Santé et des Services sociaux des États-Unis fait état de 21 534 personnes touchées.
Que doivent faire les personnes concernées ?
Si vous avez reçu une notification, examinez les relevés de prestations de votre assurance maladie, l’activité de votre portail patient et vos rapports de crédit afin de repérer des soins ou des transactions que vous ne reconnaissez pas. Avant de répondre à un appel ou à un message inattendu vous demandant des informations sur votre identité ou votre santé, vérifiez la demande en utilisant les canaux de contact confirmés du prestataire de soins.
Si vous constatez une activité suspecte, contactez directement le prestataire de soins concerné, votre assureur et, le cas échéant, un bureau de crédit. Utilisez des mots de passe uniques et activez l’authentification multifacteur partout où elle est disponible.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
