Methodist Homes: violation de données de la messagerie en mai 2025
La violation de données de la messagerie de Methodist Homes en mai 2025 a impliqué l’accès non autorisé au compte de messagerie d’un employé et l’obtention de données personnelles ou de santé concernant certains résidents, employés et candidats à l’emploi.
Types de données exposées
2 sensibles8- Informations médicales
- Informations d’assurance santé
- Noms
- Numéros de sécurité sociale
- Dates de naissance
- Pièces d’identité officielles
- Numéros de passeport
- Numéros de permis de conduire
À propos de cette fuite de données
Le Bureau des droits civils du département de la Santé et des Services sociaux des États-Unis a enregistré l’événement comme un incident de piratage ou de sécurité informatique impliquant la messagerie et a fait état de 1 406 personnes touchées.
Chronologie vérifiée de l’incident
Methodist Homes a découvert une activité non autorisée le 21 mai 2025. Son enquête a établi qu’une personne non autorisée avait accédé au compte de messagerie de l’employé entre le 8 et le 21 mai 2025 et avait obtenu certaines informations contenues dans ce compte. Des courriers de notification ont été envoyés le 5 janvier 2026 aux personnes dont l’adresse avait pu être identifiée.
Quelles informations ont pu être concernées ?
La nature des informations concernées varie selon la personne et son lien avec l’organisation. Pour les résidents, les noms ont pu figurer aux côtés de numéros de sécurité sociale, de dates de naissance, de numéros Medicare ou d’informations sur les traitements et l’état de santé. Pour les personnes non résidentes, la notification mentionne des noms associés à des numéros de sécurité sociale, à des numéros de passeport, à des numéros de permis de conduire ou de pièces d’identité délivrées par un État, à des informations sur les antécédents médicaux, à des informations d’assurance maladie et à des identifiants de connexion en ligne.
Comment l’organisation a réagi
Methodist Homes indique avoir sécurisé le compte, mené une enquête avec des spécialistes de la cybersécurité et signalé l’incident aux autorités compétentes au niveau des États ainsi qu’à l’autorité fédérale chargée de la santé. L’organisation a proposé gratuitement un service de surveillance du crédit aux personnes dont les numéros de sécurité sociale étaient concernés.
Que doivent faire les personnes concernées ?
Les destinataires doivent se référer aux types de données indiqués dans leur notification individuelle. Les personnes dont des informations de santé ou liées à Medicare étaient concernées peuvent vérifier leurs relevés et les dossiers relatifs aux prestations reçues, tandis que celles dont des données d’identité étaient concernées peuvent surveiller leurs rapports de crédit. Toute personne dont les identifiants de connexion en ligne ont été touchés doit modifier le mot de passe concerné en passant par le canal officiel du service et mettre à jour les autres comptes sur lesquels le même mot de passe était utilisé.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
