Violation de données de Marshfield Clinic (35 952 personnes)

Marshfield Clinic a ouvert une enquête après avoir détecté une activité inhabituelle sur certains comptes de messagerie d’employés. L’examen a établi que ces comptes avaient fait l’objet d’un accès non autorisé entre le 26 et le 27 août.

Les communications publiques ne précisent pas comment les comptes ont été compromis ni si une vulnérabilité a été exploitée. L’incident n’est donc attribué à aucune méthode d’attaque ni à aucun acteur malveillant dont l’implication n’aurait pas été confirmée.

Les catégories de données variaient selon les personnes. Le communiqué de l’organisation mentionne les noms, les adresses, les numéros de téléphone, les dates de naissance, les identifiants d’assurance, les numéros de dossier médical, les dates de soins, les informations sur les traitements ou les diagnostics, les résultats d’analyses de laboratoire et les informations sur les médicaments.

Toutes les catégories ne concernaient pas chaque personne. Les sources publiques divergent au sujet des numéros de sécurité sociale, dont la présence n’est pas confirmée dans le communiqué de l’organisation; cette catégorie est donc exclue des catégories de données du catalogue.

La fiche actuelle de HHS OCR fait état de 35 952 personnes touchées par l’incident de messagerie concernant Marshfield Clinic Health System. La déclaration au registre fédéral a été déposée le 7 novembre 2025.

Les numéros de dossier médical, les diagnostics, les médicaments et les identifiants d’assurance peuvent accroître le risque de fraude ciblée dans le domaine de la santé ou d’utilisation abusive de l’identité médicale. Les adresses, les numéros de téléphone et les dates de naissance peuvent rendre plus crédible un message qui imite une véritable communication destinée à un patient.

Marshfield Clinic a indiqué avoir procédé à un examen approfondi pour identifier les informations touchées et a annoncé qu’elle informerait les personnes concernées par courrier. L’organisation a également proposé aux personnes touchées des services gratuits de surveillance de l’identité.

Si vous avez reçu une notification, vous pouvez surveiller vos relevés d’assurance maladie, vos factures médicales et l’activité de votre portail patient afin de repérer des opérations que vous ne reconnaissez pas. Si vous recevez un message inattendu prétendant provenir de Marshfield Clinic ou d’un assureur, utilisez les coordonnées figurant sur le site officiel de l’organisation plutôt qu’un lien fourni dans le message.