Violation de données de Liberty Solutions en 2024
La violation de données de Liberty Solutions en 2024 est liée au dépôt, par un prestataire travaillant sur un projet de Centra Health, d’un fichier contenant des informations sur des patients sur une plateforme tierce destinée aux développeurs.
Types de données exposées
1 sensibles6- Noms des prestataires
- Noms
- Adresses physiques
- Dates de naissance
- Informations de contact
- Numéros de sécurité sociale
À propos de cette fuite de données
Le fichier a pu être accessible du 1er août 2024 au 23 février 2026.
Le Bureau des droits civils du département américain de la Santé et des Services sociaux a enregistré l’événement comme un incident d’accès ou de divulgation non autorisés impliquant un serveur réseau et a fait état de 7 329 personnes concernées.
Comment l’incident a-t-il été découvert ?
Liberty Solutions et Centra Health ont appris vers le 17 mars 2026 que le fichier avait été déposé sur la plateforme en ligne destinée aux développeurs et ont lancé une enquête. La notification officielle indique que le fichier était lié à un projet géré par Centra Health.
Quelles informations étaient concernées ?
Le fichier pouvait contenir des noms accompagnés d’adresses, de dates de naissance, de noms de médecins, de dates et de catégories de prestations, de coordonnées et d’autres données démographiques. Les numéros de sécurité sociale de certaines personnes y figuraient également.
Comment les organisations ont-elles réagi ?
L’envoi des notifications aux personnes concernées a commencé le 15 mai 2026, et un centre d’appels dédié a été mis en place pour répondre aux questions. Liberty Solutions indique réévaluer ses relations avec ses prestataires afin de contribuer à prévenir un incident similaire.
Que devraient faire les personnes concernées ?
Les destinataires de la notification devraient examiner leurs relevés de soins, leurs décomptes de prestations d’assurance et leurs rapports de crédit pour repérer toute activité qu’ils ne reconnaissent pas. Les personnes dont le numéro de sécurité sociale était concerné devraient suivre les mesures de protection indiquées dans leur notification et vérifier les demandes suspectes en passant par les canaux officiels.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
