Violation de données chez McEwen & Associates
La violation de données chez McEwen & Associates a touché 20 106 personnes lors d’un incident survenu les 23 et 24 juin 2025 et concernant des données d’identité, financières et de santé.
Types de données exposées
3 sensibles7- Informations de santé protégées
- Informations médicales
- Informations d’assurance santé
- Numéros de sécurité sociale
- Numéros de permis de conduire
- Pièces d’identité délivrées par les autorités
- Informations sur les comptes financiers
À propos de cette fuite de données
La fiche BR-0005196 du procureur général du Texas indique que 4 098 des personnes touchées résidaient au Texas et que les personnes concernées ont été informées par la poste américaine.
Que s’est-il passé lors de la violation de données chez McEwen & Associates ?
La fiche du Texas indique que l’incident a commencé le 23 juin 2025 et s’est terminé le 24 juin. Le portail des violations de données du département américain de la Santé et des Services sociaux répertorie McEwen & Associates dans une déclaration du 21 août 2025, classée dans la catégorie « Hacking/IT Incident » (piratage/incident informatique), et désigne un serveur réseau comme l’environnement touché.
Le portail du Texas indique le 1er mai 2026 comme date de découverte et le 23 juillet 2026 comme date de publication. Les documents officiels accessibles au public ne précisent ni la méthode d’accès initial, ni la vulnérabilité exploitée, ni l’auteur de l’incident.
Quelles données ont été touchées ?
Le procureur général du Texas mentionne des numéros de sécurité sociale, des numéros de permis de conduire, des pièces d’identité délivrées par les autorités, des informations financières, des informations médicales et des informations relatives à l’assurance maladie. Les données concernées peuvent varier d’une personne à l’autre; les destinataires des notifications doivent donc se référer aux types de données indiqués dans leur propre courrier.
Combien de personnes ont été touchées ?
La fiche actuelle du Texas fait état de 20 106 personnes touchées dans l’ensemble des États-Unis, dont 4 098 résidents du Texas. L’entrée plus ancienne du portail HHS indique 500 personnes. La déclaration ultérieure au Texas sert de référence pour le total national actuel, plus complet; les deux chiffres ne sont pas additionnés.
Que doivent faire les personnes concernées ?
Les personnes dont les données de sécurité sociale ou les informations figurant sur leurs documents d’identité ont été touchées peuvent consulter leurs rapports de crédit, envisager un gel gratuit de leur crédit ou une alerte à la fraude, et signaler à l’établissement concerné toute demande d’ouverture de compte qu’elles ne reconnaissent pas.
Vérifiez vos relevés d’assurance maladie, vos comptes patients et vos opérations financières afin de repérer toute activité ou demande de remboursement que vous ne reconnaissez pas. Ne communiquez pas de mots de passe, d’informations d’identité ou de codes à usage unique en réponse à des communications inattendues utilisant le nom de McEwen, d’un prestataire de soins ou d’un assureur.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
