Violation de données chez MedRevenu (17 775 personnes touchées)
La violation de données survenue chez MedRevenu en 2024 était liée à un incident de sécurité au sein de cette entreprise de facturation médicale, au cours duquel certains fichiers pourraient avoir été obtenus sans autorisation.
Types de données exposées
2 sensibles9- Informations médicales
- Informations d’assurance santé
- Noms
- Dates de naissance
- Numéros de sécurité sociale
- Permis de conduire
- Pièces d’identité délivrées par les autorités
- Informations sur les comptes financiers
- Numéros de carte de crédit
À propos de cette fuite de données
MedRevenu a déclaré avoir découvert une perturbation de son réseau aux alentours du 12 décembre 2024.
MedRevenu fournit des services de gestion du cycle des recettes et de facturation médicale aux établissements de santé. La notification publique destinée aux personnes concernées mentionne, parmi les personnes touchées, des patients actuels et d’anciens patients de son client Inland Physicians Hospitalist Services.
Quand la violation de données a-t-elle eu lieu ?
Selon la lettre officielle, la perturbation du réseau a été détectée aux alentours du 12 décembre 2024. L’enquête a établi que certains fichiers pourraient avoir été obtenus sans autorisation. Les opérations de recherche électronique visant à identifier les dossiers concernés se sont achevées le 21 octobre 2025, et les lettres de notification aux personnes concernées sont datées du 3 février 2026.
Quelles informations ont pu être touchées ?
Selon les personnes, les informations ont pu comprendre les noms, les dates de naissance, les numéros de sécurité sociale, les numéros de permis de conduire ou d’autres pièces d’identité délivrées par les autorités, les informations d’assurance maladie et les données médicales, les numéros de comptes financiers, les numéros de cartes de paiement et les informations d’accès. Ces catégories ne s’appliquaient pas toutes à chaque personne.
Combien de personnes ont été touchées ?
La fiche actuellement publiée dans le registre des violations de données du département américain de la Santé et des Services sociaux fait état de 17 775 personnes touchées.
Quelles mesures l’organisation a-t-elle prises ?
MedRevenu a déclaré avoir sécurisé le réseau, mené une enquête avec des spécialistes de la cybersécurité et réexaminé ses mesures de protection techniques. Au moment de la notification, l’entreprise indiquait ne disposer d’aucun élément montrant que des informations personnelles avaient été utilisées abusivement et proposait un service gratuit de surveillance du crédit aux personnes éligibles.
Que doivent faire les personnes touchées ?
Les destinataires de la notification devraient examiner leurs rapports de crédit, leurs cartes de paiement, leurs comptes bancaires et leurs relevés d’assurance maladie afin de repérer toute activité inhabituelle. Si vos informations de sécurité sociale ou vos données financières étaient concernées, vous pouvez également envisager un gel du crédit ou la mise en place d’une alerte à la fraude.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
