[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f10nfxddppat0w":3,"$f1gsknng82yn0b":58},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":50,"seoTitle":8,"seoDescription":51,"logoUrl":52,"isVerified":4,"isSensitive":4,"isSpamList":53,"isMalware":53,"company":54},"6a4cf05d98207b5b0ace5f47","McLeod Physician Associates II - Dillon Family Medicine 2025","McLeod Physician Associates II - Dillon Family Medicine 2025 Fuite de données","mcleod-physician-associates-ii-dillon-family-medicine-2025","mcleodhealth.org","2025-10-17T00:00:00.000Z","2026-07-07T12:26:05.495Z","2026-10-10T10:09:23.959Z","Manual reviewed breach record","",[],19553,"known",null,"unknown","fr",[23,24,25,26,27,28,21,29,30,31],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[45,46,47,48,49],"Names","Dates of birth","Social security numbers","Personal health data","Health insurance information","\u003Cp>La violation de données McLeod Physician Associates II - Dillon Family Medicine 2025 concerne un accès non autorisé détecté sur un seul serveur, en cours de mise hors service, appartenant à l’unité Dillon Family Medicine du réseau de soins établi en Caroline du Sud. Le 5 mars 2026, l’organisation a annoncé avoir découvert un fichier suspect sur ce serveur et ouvert une enquête. Elle a ensuite indiqué que l’enquête avait permis d’établir, le 14 avril 2026, qu’un tiers non autorisé avait accédé au serveur contenant des informations sur les patients de Dillon Family Medicine entre le 17 octobre 2025 et le 18 octobre 2025. Selon cette annonce, l’incident ne concernait pas les systèmes en service de McLeod Health, comme le système de dossiers médicaux électroniques existant de l’établissement, mais se limitait à ce serveur.\u003C\u002Fp>\u003Cp>Cette fiche a été conservée séparément pour montrer que l’incident ne se résume pas à un accès technique à un système : il s’agit d’une violation de données de santé présentant un risque élevé pour l’identité des patients et la confidentialité de leurs informations médicales. Les fichiers concernés pouvaient contenir des noms, des dates de naissance, des numéros de sécurité sociale et des informations relatives aux soins des patients. Le communiqué officiel citait notamment les diagnostics, les informations sur les médicaments, les résultats d’examens, les images médicales, les informations d’assurance maladie et les informations sur les traitements. Réunis, ces ensembles de données présentent un risque critique d’usurpation d’identité, d’utilisation abusive de l’assurance maladie, de demandes frauduleuses de remboursement de soins, de fraude ciblée et d’attaques d’ingénierie sociale personnalisées.\u003C\u002Fp>\u003Ch2>Types de données exposées et risques\u003C\u002Fh2>\u003Cp>Les catégories de données étayées pour cet incident sont les noms, les dates de naissance, les numéros de sécurité sociale, les données de santé personnelles et les informations d’assurance maladie. Les champs cliniques détaillés, comme les diagnostics, les médicaments, les résultats d’examens, les images médicales et les informations sur les traitements, sont rattachés aux données de santé personnelles plutôt qu’à des catégories canoniques distinctes dans le système. Ce choix ne vise pas à masquer la nature clinique de l’incident, mais à maintenir des catégories de données cohérentes et vérifiables au sein de la structure de classification existante. Il ne faut pas supposer que les mêmes champs sont présents pour chaque patient : le périmètre décrit indique que les champs susceptibles de figurer dans les fichiers concernés peuvent varier d’une personne à l’autre.\u003C\u002Fp>\u003Cp>Le numéro de sécurité sociale et la date de naissance sont des données difficiles à modifier, ce qui accroît le risque d’usurpation d’identité. Associées au nom, ces informations peuvent permettre des demandes de prêt, l’ouverture d’un compte sous une fausse identité, des fraudes fiscales ou liées aux services d’eau, d’énergie ou autres services publics, ainsi que le contournement des procédures de vérification d’identité. Au-delà des préjudices financiers, les informations d’assurance maladie et de soins cliniques peuvent favoriser l’usurpation d’identité médicale. Un attaquant peut s’en servir pour soumettre une demande frauduleuse de remboursement de soins, utiliser abusivement un compte d’assurance ou mener des attaques personnalisées et crédibles par téléphone, e-mail ou SMS. Le risque d’atteinte à la vie privée est également particulièrement préoccupant pour les personnes dont les données comprennent des images médicales, des résultats d’examens ou des informations diagnostiques.\u003C\u002Fp>\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\u003Cp>La chronologie de l’incident est étayée par l’annonce officielle de l’organisme. Le fichier suspect a été repéré le 5 mars 2026, et l’enquête a permis d’établir, le 14 avril 2026, que l’accès non autorisé avait eu lieu entre le 17 octobre 2025 et le 18 octobre 2025. Il a été annoncé que l’envoi de lettres de notification à certains patients de Dillon Family Medicine avait commencé le 4 juin 2026. Le nombre total de personnes concernées indiqué dans la notification de violation de données de santé est de 19 553. La liste de l’État de Caroline du Sud mentionne 16 788 résidents de cet État; ce chiffre est considéré comme le périmètre local des notifications, et non comme le nombre total de personnes concernées.\u003C\u002Fp>\u003Cp>Cette fiche ne signifie pas que tous les systèmes de McLeod Health sont touchés. L’annonce officielle précise que l’incident se limite au serveur de Dillon Family Medicine en cours de mise hors service et ne concerne pas les systèmes de l’organisation en service, comme le système de dossiers médicaux électroniques existant. Cette limite est importante, car elle permet de caractériser précisément le stockage de données concerné sans élargir le périmètre de l’incident. Toutefois, lorsque l’identifiant du patient, le numéro de sécurité sociale et les informations de soins sont conservés ensemble sur un même serveur, le niveau de risque reste élevé. Les chiffres et les champs mentionnés dans la fiche doivent être évalués dans ce périmètre restreint.\u003C\u002Fp>\u003Ch2>Groupes de personnes à risque\u003C\u002Fh2>\u003Cp>Les personnes les plus exposées sont les patients de Dillon Family Medicine dont les informations pouvaient figurer dans les fichiers visés par la notification. L’avis de l’organisme semble concerner certains patients de Dillon Family Medicine. Il ne serait donc pas correct d’inclure dans le même périmètre les personnes ayant reçu des soins dans une autre unité du réseau McLeod Health, mais dont les informations ne figurent pas dans les fichiers de Dillon Family Medicine. Si vous ne savez pas si vous êtes concerné, vérifiez si vous avez reçu une lettre de notification, recherchez les courriers qui auraient pu être envoyés à votre ancienne adresse et consultez vos relevés d’assurance maladie.\u003C\u002Fp>\u003Cp>Les patients dont les données comprennent un numéro de sécurité sociale présentent un risque plus élevé d’usurpation d’identité. Pour ceux dont les données comprennent des diagnostics, des médicaments, des résultats d’examens, des images médicales ou des informations sur les traitements, le risque n’est pas seulement financier. Des conséquences telles que des informations erronées dans les dossiers médicaux, des opérations inconnues apparaissant sur les relevés d’assurance, des atteintes à la confidentialité médicale ou des tentatives de pression à caractère personnel peuvent survenir. Les personnes dont les informations d’assurance maladie sont concernées doivent être particulièrement attentives aux demandes de soins qu’elles ne reconnaissent pas et aux mouvements inhabituels sur leurs comptes d’assurance. Si les données d’identité et de santé sont touchées conjointement, le niveau de risque doit être considéré comme critique.\u003C\u002Fp>\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\u003Cp>Si vous recevez une notification, commencez par examiner attentivement les informations de la lettre concernant la protection de l’identité et la ligne d’assistance. Si un service de protection de l’identité est proposé, évaluez-le avant la date limite d’inscription. Si votre numéro de sécurité sociale est susceptible d’être concerné, utilisez les possibilités de gel du dossier de crédit ou d’alerte à la fraude pour rendre plus difficile l’ouverture de nouveaux comptes. Si vos rapports de crédit font apparaître une demande, un changement d’adresse, un nouveau compte ou une procédure de recouvrement que vous ne reconnaissez pas, adressez une contestation écrite aux organismes concernés et conservez les documents.\u003C\u002Fp>\u003Cp>Pour les soins de santé, vérifiez régulièrement vos relevés d’assurance, vos factures, les données de votre portail patient et les demandes de soins. Si vous découvrez un examen, une ordonnance, un acte d’imagerie, une analyse, une intervention ou une demande de remboursement d’assurance que vous ne reconnaissez pas, contactez rapidement votre assureur maladie et le professionnel ou l’établissement de santé concerné. Méfiez-vous des demandes d’authentification reçues par téléphone, e-mail ou SMS. Même si votre interlocuteur cite correctement le nom de l’établissement, ne communiquez pas votre numéro de sécurité sociale, votre date de naissance ou vos informations d’assurance par l’intermédiaire du lien fourni. Ne confirmez les informations qu’en contactant directement l’établissement par ses canaux de communication officiels.\u003C\u002Fp>\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\u003Cp>Dans ce cas, le risque ne se limite pas à la période d’envoi de la lettre de notification. Le numéro de sécurité sociale et la date de naissance sont des données d’identification permanentes; les informations de santé sont des données privées qui ne perdent pas leur valeur avec le temps. Si vous êtes concerné, consultez régulièrement vos rapports de crédit, soyez vigilant face aux demandes frauduleuses de remboursement à l’approche de la période de déclaration fiscale et continuez à surveiller vos relevés d’assurance maladie sur une longue durée. Les signes d’usurpation d’identité médicale peuvent être repérés plus tard que ceux d’usurpation d’identité financière. Vous devez donc prendre en compte même les opérations de faible montant que vous ne reconnaissez pas sur vos relevés d’assurance.\u003C\u002Fp>\u003Cp>Pour les organisations, la surveillance de sécurité des serveurs mis hors service ou en phase de transition est également importante. Lorsque les systèmes retirés du service ne sont pas surveillés aussi souvent que les systèmes de production actifs, les fichiers de patients qui y restent peuvent devenir des cibles pour les attaquants. Les organismes de santé doivent régulièrement auditer leur inventaire des données, leurs journaux d’accès, leurs processus de suppression des sauvegardes, leurs procédures de mise hors service des systèmes et leurs étapes de contrôle par des tiers. La mise hors service d’un système sans connaître les fichiers de patients, les champs d’identité et les documents cliniques encore présents sur les anciens serveurs peut notamment retarder la notification après l’incident et l’évaluation des risques.\u003C\u002Fp>\u003Ch2>Vérification de la fiche et démarches à effectuer\u003C\u002Fh2>\u003Cp>Si vous consultez la fiche McLeod Physician Associates II - Dillon Family Medicine 2025 sur Leakdata, interprétez ce résultat dans le contexte de Dillon Family Medicine. Bien que la fiche porte le nom de McLeod Health, le périmètre officiellement déclaré de l’incident est celui d’un serveur précis de Dillon Family Medicine. Si vous avez été patient de cette unité, vérifiez conjointement vos anciennes adresses postales, vos lettres de notification, vos relevés d’assurance et vos rapports de crédit. Les champs de données précisés dans votre lettre de notification sont à examiner en priorité pour votre situation personnelle; ne supposez pas que les mêmes données cliniques ou d’identité sont présentes pour tous les patients.\u003C\u002Fp>\u003Cp>La date de cette fiche correspond au début de l’incident, le 17 octobre 2025. La détection est datée du 5 mars 2026, la confirmation de l’accès non autorisé du 14 avril 2026 et les notifications aux patients du 4 juin 2026. Tenez compte de cette distinction entre les dates lorsque vous évaluez les résultats. Si vous détectez des signes d’utilisation abusive, contactez sans délai votre banque, l’agence d’évaluation du crédit, votre assureur maladie et votre professionnel ou établissement de santé. Consignez par écrit les contestations, les gels, les notifications et les échanges avec les lignes d’assistance. Vous disposerez ainsi d’éléments plus solides et vérifiables pour vous défendre contre les risques d’usurpation d’identité, tant financiers que médicaux.\u003C\u002Fp>","McLeod Physician Associates II - Dillon Family Medicine 2025 Fuite de données. Nombre signalé : 19,6 millier enregistrements. Données signalées : Noms, Dates…","\u002Fuploads\u002Flogo\u002Fmcleod-physician-associates-ii-dillon-family-medicine-2025.png",false,{"name":55,"sector":56,"country":57,"website":10,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"McLeod Physician Associates II \u002F Dillon Family Medicine","Healthcare \u002F Family Medicine","United States",{"success":4,"breaches":59},[60,61,68,75],{"slug":9,"title":8,"companyName":55,"logoUrl":52,"breachDate":11,"affectedCount":17,"affectedCountStatus":18},{"slug":62,"title":63,"companyName":64,"logoUrl":65,"breachDate":66,"affectedCount":67,"affectedCountStatus":18},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":18},"elekta-2026-data-breach","Violation de données chez Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576]