Violation de données chez Millcreek Pediatrics en 2025
La violation de données de 2025 chez Millcreek Pediatrics était un incident de cybersécurité impliquant un accès non autorisé au réseau de ce cabinet de pédiatrie situé à Wilmington, dans le Delaware.
Types de données exposées
6 sensibles11- Numéros de dossier médical
- Identifiants des patients
- Diagnostics
- Noms des prestataires
- Informations sur les traitements
- Informations médicales
- Noms
- Dates de naissance
- Permis de conduire
- Pièces d’identité délivrées par les autorités
- Numéros de sécurité sociale
À propos de cette fuite de données
Millcreek Pediatrics indique avoir détecté une activité suspecte sur son réseau le 25 février 2025.
Le Bureau des droits civils du département américain de la Santé et des Services sociaux a enregistré l’événement comme un incident de piratage ou de sécurité informatique impliquant un serveur réseau et a fait état de 14 095 personnes touchées.
Chronologie vérifiée de l’incident
Le cabinet indique avoir circonscrit l’intrusion après avoir détecté l’incident et avoir ouvert une enquête avec des spécialistes en cybersécurité. L’analyse a établi que certains fichiers avaient pu être consultés ou obtenus sans autorisation entre le 17 et le 25 février 2025. Millcreek Pediatrics a finalisé les conclusions de son analyse des fichiers le 27 octobre et a commencé à informer les personnes concernées le 21 novembre.
Quelles informations ont pu être concernées ?
Les informations variaient d’une personne à l’autre, mais pouvaient comprendre les noms et prénoms, les dates de naissance, les numéros de permis de conduire ou de pièces d’identité délivrées par un État, les numéros de dossiers médicaux et d’identification des patients, les diagnostics ou les informations sur l’état de santé, les informations sur les prestataires de soins, les dates des soins, les informations relatives aux demandes de remboursement de soins de santé, ainsi que les informations cliniques ou relatives aux traitements. L’avis indique que des numéros de sécurité sociale pourraient également avoir été concernés pour un nombre limité de personnes.
Comment le cabinet a réagi
Millcreek Pediatrics indique avoir circonscrit l’incident, mené une investigation informatique forensique avec des spécialistes externes et poursuivi l’évaluation de ses pratiques de sécurité. À la date de l’avis, le cabinet déclarait ne disposer d’aucun élément attestant d’une usurpation d’identité ou d’une fraude financière liée à l’incident. Les destinataires de l’avis dont les numéros de sécurité sociale étaient concernés se sont vu proposer un service gratuit de surveillance du crédit.
Que doivent faire les personnes concernées ?
Si vous avez reçu un avis, consultez d’abord votre courrier individuel pour savoir quels types de données vous concernaient. Si un service de surveillance du crédit vous a été proposé, inscrivez-vous avant la date limite indiquée. Si ce service ne vous a pas été proposé, vérifiez vos rapports de crédit, vos décomptes de prestations et vos documents d’assurance afin de repérer toute activité que vous ne reconnaissez pas.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
