Violation de données chez ModMed (198 795 personnes touchées)

ModMed a détecté une activité suspecte sur ses serveurs le 21 juillet 2025. Son enquête a confirmé qu’un accès non autorisé avait eu lieu les 9 et 10 juillet et que des fichiers contenant des informations sensibles avaient été copiés.

Les communications publiques de l’entreprise ne précisent ni la méthode d’accès initial, ni une éventuelle vulnérabilité logicielle exploitée, ni l’identité du responsable. L’incident n’est donc pas attribué à une technique d’attaque ou à un acteur malveillant dont l’implication n’a pas été confirmée.

Les catégories de données variaient selon les personnes. Les données mentionnées dans les communications publiques pouvaient inclure des noms, des dates de naissance, des adresses, des numéros de téléphone, des adresses e-mail, des numéros de sécurité sociale, des numéros de permis de conduire ou d’autres numéros de pièces d’identité délivrées par les autorités.

Pour certaines personnes, des numéros de dossier médical et de compte patient, des noms de prestataires de soins et de cabinets médicaux, des codes de facturation et de diagnostic, des informations sur les prescriptions ou les médicaments, des détails sur les diagnostics et les traitements, ainsi que des informations d’assurance maladie ont également pu être concernés. Les informations bancaires ou relatives à des comptes financiers figuraient aussi parmi les catégories mentionnées. ModMed a indiqué que les dossiers médicaux complets n’étaient pas concernés.

La fiche du HHS OCR fait état de 198 795 personnes touchées par cet incident de type « piratage/incident informatique » touchant un serveur réseau. Ce chiffre correspond au nombre total de personnes touchées par l’événement; il ne signifie pas que toutes les catégories de données citées ont été exposées pour chaque personne.

Lorsqu’elles sont combinées, les données d’identité telles que les numéros de sécurité sociale, les dates de naissance et les adresses peuvent accroître le risque d’usurpation d’identité, de demandes frauduleuses d’ouverture de compte ou de fraude fiscale. Les informations relatives aux comptes financiers et aux pièces d’identité officielles peuvent également servir à des tentatives de fraude.

Les informations médicales, les détails des prescriptions, les données d’assurance et les renseignements sur les prestataires de soins peuvent aider un attaquant à créer des messages ciblés qui semblent faire référence à une véritable relation de soins. Des détails de santé apparemment exacts ne prouvent pas que l’expéditeur est autorisé à les utiliser.

ModMed a ouvert une enquête, examiné les fichiers concernés et informé les prestataires de soins concernés le 19 septembre 2025. L’envoi des lettres de notification individuelles a commencé le 17 octobre 2025.

Les personnes dont le numéro de sécurité sociale était concerné se sont vu proposer gratuitement une surveillance du crédit et une protection contre l’usurpation d’identité. L’entreprise a également déclaré avoir pris des mesures de sécurité supplémentaires visant à prévenir des incidents similaires.

Si vous avez reçu une notification, vous pouvez surveiller vos rapports de crédit, vos comptes bancaires, vos relevés d’assurance maladie et vos factures médicales pour repérer toute activité inhabituelle. Si votre numéro de sécurité sociale était concerné, un gel de votre dossier de crédit ou une alerte à la fraude peut être approprié.

Si vous recevez un message inattendu prétendant provenir de ModMed, d’un cabinet médical ou d’un assureur, contactez l’organisme par son canal officiel avant de suivre un lien. Ne communiquez aucun mot de passe, aucune information de paiement ni aucun code de vérification.