Violation de données chez Legend Senior Living (37 805 personnes touchées)
La violation de données de 2025 chez Legend Senior Living a touché 37 805 personnes, selon le rapport du procureur général de l’Indiana.
Types de données exposées
2 sensibles9- Informations médicales
- Informations d’assurance santé
- Noms
- Adresses physiques
- Numéros de sécurité sociale
- Numéros de permis de conduire
- Pièces d’identité délivrées par les autorités
- Numéros de passeport
- Informations sur les comptes financiers
À propos de cette fuite de données
L’avis officiel indique qu’une personne non autorisée pourrait avoir accédé à certains systèmes de l’entreprise et consulté ou copié des fichiers.
Legend Senior Living exploite aux États-Unis des résidences pour seniors proposant des hébergements pour personnes autonomes, une assistance dans la vie quotidienne et des soins adaptés aux troubles de la mémoire.
Comment l’incident s’est-il produit ?
L’enquête a établi qu’une personne non autorisée avait accédé à certains systèmes entre le 27 juillet et le 15 août 2025 et pourrait avoir consulté ou copié certains fichiers qui s’y trouvaient. L’entreprise a sécurisé ses systèmes et procédé à un examen détaillé des fichiers concernés. L’examen préliminaire s’est achevé le 12 mars 2026, et les personnes concernées ont été informées le 10 avril 2026.
Quelles informations ont été touchées ?
Les informations variaient d’une personne à l’autre. Les avis publiés par les États et les résumés des notifications mentionnent des noms, des adresses, des numéros de sécurité sociale, des numéros de permis de conduire, des pièces d’identité officielles telles que des passeports, des informations sur des comptes financiers, des informations médicales et des informations relatives à l’assurance maladie. Ils n’indiquent pas que chaque type d’information était concerné pour chaque personne.
Comment Legend Senior Living a-t-elle réagi ?
L’entreprise a évalué la sécurité de ses systèmes, enquêté sur l’étendue de l’incident et recoupé les données des fichiers avec les registres d’adresses pour identifier les personnes concernées. Elle a indiqué que les autorités fédérales chargées de l’application de la loi et les organismes de réglementation compétents avaient été informés, que ses politiques de sécurité étaient en cours de révision et que les personnes concernées s’étaient vu proposer gratuitement des services de surveillance du crédit et de protection contre l’usurpation d’identité.
Que devez-vous faire si vous êtes concerné ?
Si vous avez reçu une notification, consultez votre courrier pour connaître les conditions d’inscription au service de protection gratuit. Examinez également vos comptes bancaires, vos rapports de crédit, vos décomptes d’assurance maladie et vos factures médicales afin de repérer toute activité que vous ne reconnaissez pas. Si votre numéro de sécurité sociale ou vos informations financières ont été touchés, vous pouvez envisager, selon votre situation, de mettre en place une alerte à la fraude ou un gel du crédit. Vous devriez également vérifier de manière indépendante toute demande inattendue relative à des soins ou à un paiement.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
