Violation de données chez Lakeside Pediatrics en 2024

L’avis de sécurité officiel de l’organisation confirme un accès non autorisé aux systèmes et indique que certains fichiers faisant l’objet de l’examen ont pu être consultés ou obtenus. Il précise également que l’examen des fichiers s’est achevé vers le 26 décembre 2025 et que l’envoi des notifications a commencé le 27 février 2026.

Le répertoire officiel du procureur général de l’État de Washington mentionne Lakeside Pediatrics, énumère les catégories de données déclarées et recense 1 314 résidents de l’État touchés. Ce chiffre ne représente que les personnes concernées dans cet État, et non le total national. Le nombre de 34 154 personnes figurant dans la fiche du HHS est retenu comme total des personnes touchées.

Le répertoire de l’État de Washington donne le 15 octobre 2024 comme date de la violation de données. L’avis de Lakeside Pediatrics décrit quant à lui un accès non autorisé le 1er novembre 2024 ou aux alentours de cette date. Les sources publiques ne distinguent pas assez clairement ces dates pour les attribuer respectivement au début de l’attaque et à sa découverte. Cette fiche conserve donc cette différence au lieu de les confondre.

L’organisation a fait appel à des spécialistes externes en cybersécurité et a mené une investigation informatique forensique ainsi qu’un examen manuel des fichiers. Le travail visant à identifier les personnes et les informations concernées s’est achevé vers le 26 décembre 2025. Les publications de l’organisation, de l’État de Washington et du HHS portent la date du 27 février 2026.

Selon les personnes, les informations potentiellement concernées comprenaient les noms, les dates de naissance, les numéros de permis de conduire ou de pièces d’identité délivrées par un État, les numéros de dossiers médicaux, les diagnostics ou les informations sur l’état de santé, les résultats d’analyses de laboratoire, les informations sur les médicaments, les demandes de remboursement de soins, ainsi que les informations cliniques ou relatives aux traitements. La fiche de l’État de Washington mentionne également les numéros de contrat ou d’identification d’assurance santé.

Les numéros de sécurité sociale n’étaient potentiellement concernés que pour un nombre limité de personnes. Les sources n’indiquent pas que toutes les catégories concernaient chacune des 34 154 personnes. Les cartes de paiement, les informations sur les comptes bancaires, les mots de passe et le contenu des comptes de messagerie ont été exclus de cette liste, car leur implication n’a pas été confirmée.

Un numéro d’identité associé à une date de naissance peut accroître le risque d’usurpation d’identité ou d’ouverture de comptes frauduleux. Les informations sur les dossiers médicaux, les diagnostics, les médicaments et les assurances peuvent aussi faciliter la facturation de prestations de santé fictives, des demandes de remboursement indues ou des escroqueries ciblées convaincantes.

Un message qui mentionne le nom d’un véritable cabinet pédiatrique, un détail de traitement ou une information d’assurance n’est pas nécessairement digne de confiance. Toute demande inattendue prétendant provenir d’un professionnel de santé, d’un assureur ou d’un service de surveillance doit être vérifiée par un canal officiel, plutôt qu’au moyen d’un lien ou d’un numéro de téléphone figurant dans le message.

L’organisation a mis fin à l’activité non autorisée, ouvert une enquête avec des spécialistes en cybersécurité et examiné manuellement les fichiers potentiellement touchés. Elle a averti les personnes dont les informations avaient été identifiées et proposé un service gratuit de surveillance du dossier de crédit à celles dont les numéros de sécurité sociale étaient concernés.

L’avis officiel indiquait qu’à sa publication, aucun élément ne faisait état d’une usurpation d’identité ou d’une fraude financière liée à l’incident. Cette déclaration reflète les informations connues à ce moment-là et ne garantit pas qu’une utilisation abusive ne puisse survenir ultérieurement.

Si vous avez reçu une notification, fiez-vous aux données mentionnées dans votre propre courrier. Examinez régulièrement vos rapports de crédit, les décomptes de prestations de votre assurance santé, l’activité de votre portail patient et vos factures médicales afin de repérer des comptes, des prestations, des médicaments ou des demandes de remboursement que vous ne reconnaissez pas.

Signalez rapidement toute prestation de santé ou toute mention de compte que vous ne reconnaissez pas au professionnel de santé et à l’assureur concernés. Si votre numéro de sécurité sociale est concerné, vous pouvez envisager de recourir au service de surveillance proposé. Ne communiquez jamais de numéro d’identité, d’information médicale, de mot de passe ou de code à usage unique en réponse à une prise de contact inattendue.