Fuite de données chez McLaren Health Care 2024

Dans le cadre de l’incident McLaren Health Care 2024, les types de données dont l’exposition à un risque a été confirmée sont les prénoms et noms, les numéros de sécurité sociale, les numéros de permis de conduire, les informations médicales et les informations d’assurance maladie. Pris ensemble, ces éléments montrent que l’incident ne se limite pas aux seules coordonnées : il concerne des données sensibles de patients et peut affecter simultanément leur identité, leurs soins et leurs relations avec les organismes d’assurance. Il n’est pas affirmé que tous ces éléments sont concernés pour chaque personne touchée; les types de données signalés peuvent varier d’une personne à l’autre.

Les numéros de sécurité sociale et de permis de conduire étant des identifiants permanents, ils présentent un risque d’utilisation abusive pour des demandes de crédit, l’ouverture de comptes fictifs, des fraudes dans des démarches officielles ou des procédures de vérification d’identité. Les informations médicales et les données d’assurance maladie peuvent, quant à elles, avoir des conséquences plus sensibles : demandes frauduleuses de prise en charge de soins, facturation erronée, utilisation abusive de dossiers d’assurance et atteintes à la vie privée. L’association du nom du patient et de ses informations d’assurance maladie peut permettre à des attaquants de préparer des messages frauduleux plus convaincants en utilisant le nom d’un véritable établissement.

Cette fiche retient le 17 juillet 2024 comme date de début de la violation de données et le 5 août 2024 comme date de détection de l’incident. La période d’accès non autorisé s’étend du 17 juillet 2024 au 3 août 2024. L’examen des fichiers, achevé le 5 mai 2025, explique principalement pourquoi les notifications ont été envoyées plusieurs mois après l’incident. La date retenue pour cette fiche ne doit donc pas être confondue avec la date de notification : l’incident s’est produit pendant l’été, tandis que les personnes concernées ont été informées en 2025.

Les catégories de données se limitent aux éléments explicitement mentionnés dans les notifications officielles. Certaines pages de sources secondaires peuvent présenter des catégories plus larges, mais cette fiche ne retient pas de données supplémentaires telles que la date de naissance, l’adresse ou les informations de comptes financiers. Le texte principal de la notification ne confirme en effet pas que ces éléments constituent des catégories de données systématiquement concernées. Cette fiche porte sur l’accès au réseau ayant touché les systèmes de McLaren Health Care et du Karmanos Cancer Institute. Son intitulé et la période concernée ont été clairement distingués de ceux de l’incident McLaren de 2023 afin d’éviter toute confusion.

Le principal groupe à risque comprend les patients actuels et anciens ayant reçu des soins au sein du réseau McLaren Health Care ou du Karmanos Cancer Institute. Les personnes enregistrées dans le cadre de soins contre le cancer, de services hospitaliers, de consultations spécialisées, de prestations diagnostiques, de traitements ou de démarches d’assurance maladie peuvent avoir été touchées par cet incident. Même si une personne ne se souvient pas directement du nom McLaren, elle peut être concernée par la notification si elle a reçu des soins par l’intermédiaire de Karmanos ou de ses structures de santé affiliées.

Les personnes dont le numéro de sécurité sociale ou de permis de conduire est exposé courent un risque accru d’usurpation d’identité. Lorsque des informations médicales ou d’assurance maladie sont concernées, les demandes frauduleuses de prise en charge de soins et les opérations d’assurance non reconnues deviennent des risques plus importants. Pour les personnes ayant suivi un parcours médical sensible, comme un traitement contre le cancer ou une prise en charge hospitalière, le risque d’atteinte à la vie privée doit également être pris en compte. Un simple changement de mot de passe ne suffit donc pas : les vérifications relatives à l’identité, à l’assurance et aux dossiers médicaux doivent être menées conjointement.

Si vous pensez avoir été touché par la violation de données McLaren Health Care 2024, vérifiez d’abord les types de données mentionnés dans la notification reçue. Si un numéro de sécurité sociale ou de permis de conduire est concerné, procurez-vous un rapport de crédit et envisagez un gel de votre dossier de crédit ou la mise en place d’une alerte à la fraude. Surveillez régulièrement les signes précurseurs d’ouvertures de comptes, de demandes de crédit, d’ouvertures de lignes téléphoniques ou de tentatives de démarches officielles pouvant être effectuées à l’aide de documents d’identité.

Si des informations médicales ou d’assurance maladie sont à risque, vérifiez régulièrement les décomptes de prise en charge de l’assurance, les opérations sur vos comptes patients ainsi que les rendez-vous et actes médicaux que vous ne reconnaissez pas. Si vous constatez des soins non reconnus, des factures inexpliquées, des noms de prestataires erronés ou des demandes de prise en charge inattendues, contactez l’établissement concerné par écrit. Ne cliquez pas sur des liens inattendus présentés sous prétexte de protection gratuite contre l’usurpation d’identité, de mise à jour de l’assurance, de correction de dossiers de soins ou de remboursement. Pour contacter l’établissement, utilisez les coordonnées officielles figurant dans la lettre de notification ou des canaux vérifiés de manière indépendante.

Dans cet incident, les données d’identité et de santé étant conjointement à risque, les mesures de protection doivent s’inscrire dans la durée. Changer de mot de passe contribue uniquement à la sécurité du compte patient ou de la messagerie; des éléments comme le numéro de sécurité sociale, le numéro de permis de conduire et les informations d’assurance maladie sont difficiles à modifier et peuvent être utilisés abusivement, même plusieurs années plus tard. Consultez vos rapports de crédit à intervalles réguliers, restez vigilant face au risque de démarches frauduleuses pendant les périodes de déclaration fiscale et utilisez des alertes permettant de détecter rapidement l’ouverture de nouveaux comptes.

Sur le plan de la santé, surveillez régulièrement vos comptes patients et vos opérations d’assurance. Des soins non reconnus, des diagnostics erronés, des résultats de laboratoire ou d’imagerie inattendus et des demandes de prise en charge inexpliquées constituent des signaux de risque à long terme. Utilisez des mots de passe robustes et uniques pour vos comptes patients et activez l’authentification multifacteur partout où elle est proposée. Les messages frauduleux contenant des informations de santé peuvent sembler personnalisés. Un message mentionnant le nom de l’établissement, le nom d’un médecin, des détails sur un traitement ou des informations d’assurance ne doit donc pas être considéré comme fiable sans vérification par un canal indépendant.

La vérification proposée sur cette page vous permet de consulter les enregistrements de données personnelles et de santé susceptibles d’être associés à la violation de données McLaren Health Care 2024. Une correspondance ne signifie pas que tous les types de données mentionnés ont été exposés pour une même personne. Le niveau de risque précis de chaque utilisateur doit être évalué à partir des types de données indiqués dans la notification qui lui a été adressée et des services qu’il a reçus auprès de McLaren ou de Karmanos.

Si vous trouvez des correspondances, organisez vos démarches en fonction du type de données concerné. Si un numéro d’identification ou des informations de permis de conduire sont présents, donnez la priorité aux vérifications liées au crédit et aux démarches officielles. Si des informations de santé ou d’assurance maladie sont présentes, examinez régulièrement vos comptes patients, les décomptes de prise en charge de l’assurance et les demandes de services que vous ne reconnaissez pas. La violation de données McLaren Health Care 2024 est un incident de sécurité de grande ampleur touchant des données de santé. Elle montre qu’après un accès non autorisé au réseau d’un système de santé, l’examen des fichiers peut prendre plusieurs mois et que les utilisateurs doivent vérifier leurs dossiers non seulement lors des premières notifications, mais aussi à long terme.