Violation de données chez Medical Center, LLP en 2025

Après avoir détecté une activité suspecte sur son réseau le 17 octobre 2025, Medical Center, LLP a lancé une enquête avec des experts externes en cybersécurité. L’enquête a établi qu’un tiers non autorisé avait accédé à une partie de son réseau informatique. L’organisation s’est ensuite attachée à vérifier les coordonnées des personnes concernées afin de les informer.

Les fichiers concernés pouvaient contenir les noms complets, les dates de naissance, le statut des patients, les coordonnées et les informations relatives à l’assurance maladie, les numéros d’identification des patients, les dates des soins, les noms des prestataires de soins, les diagnostics et les informations sur les traitements, les ordonnances, les antécédents médicaux, les images et comptes rendus radiologiques, les formulaires de consentement médical et les rapports de laboratoire. La notification précise que les types de données n’étaient pas nécessairement les mêmes pour toutes les personnes concernées.

L’organisation indique avoir collaboré avec des experts externes pour enquêter sur l’activité non autorisée et y remédier, avoir renforcé la sécurité de ses systèmes et avoir informé les forces de l’ordre.

Les destinataires de la notification devraient examiner régulièrement l’activité de leurs comptes et leurs dossiers de santé afin de repérer les opérations qu’ils ne reconnaissent pas. Toute activité suspecte devrait être signalée au prestataire de soins ou à l’assureur concerné, par des canaux de contact officiels vérifiés de manière indépendante.