Violation de données à Mon General Hospital en 2026

WDTV a publié l’annonce des responsables de l’hôpital le 31 juillet 2026. Son article précise la date de découverte, la fin de l’accès non autorisé le jour même, l’achèvement de l’analyse forensique fin juin, les catégories de données potentiellement concernées, l’envoi de notifications par courrier et l’offre de surveillance du crédit pendant deux ans.

WAJR a également relayé le communiqué de presse de Mon General le lendemain, dans un article distinct. Cette seconde source confirme aussi qu’un tiers non autorisé a accédé à certaines boîtes de messagerie, qu’aucun autre espace de stockage de données ni aucun autre système de l’hôpital n’a été affecté et que les informations concernées varient selon les personnes.

Le 6 mai, Mon General a identifié un petit nombre de comptes de messagerie ciblés par une attaque par hameçonnage. L’établissement a ouvert une enquête avec un prestataire externe spécialisé en investigations numériques, mis fin à l’accès aux boîtes de messagerie concernées et réinitialisé les identifiants des utilisateurs.

L’enquête s’est achevée fin juin 2026 et a établi qu’aucun autre espace de stockage de données ni aucun autre système de l’hôpital n’avait été affecté. L’hôpital n’a pas précisé quand le premier message d’hameçonnage avait été envoyé, ni si l’accès non autorisé avait commencé avant le 6 mai; la date indiquée dans le catalogue correspond au jour de découverte confirmé.

Selon les personnes, les données potentiellement concernées comprennent les prénoms et noms, les dates de naissance, les adresses e-mail, les numéros de téléphone, les numéros de sécurité sociale, les informations médicales et les informations relatives à l’assurance maladie. Les sources n’indiquent pas que toutes ces données figuraient ensemble pour chaque patient.

L’incident étant limité à certaines boîtes de messagerie, les catégories énumérées décrivent les données susceptibles d’avoir été trouvées lors de leur examen. L’exposition de mots de passe, de cartes de paiement, de comptes bancaires ou de documents d’identité n’a pas été confirmée, et cette fiche n’ajoute aucun détail clinique non divulgué.

L’hôpital a indiqué qu’il envoyait des notifications par courrier aux personnes dont les informations pouvaient avoir été concernées, mais n’a pas publié de total. Le nombre de comptes de messagerie compromis et le nombre de patients dont les informations figuraient dans ces comptes sont deux mesures différentes.

L’expression « ont pu être compromises » signifie que des informations contenues dans les boîtes de messagerie pouvaient se trouver dans le périmètre de l’accès non autorisé; elle ne prouve pas que chaque donnée a été consultée ou utilisée de manière abusive. Cette fiche n’indique donc ni un total de zéro, ni un total estimé, ni une valeur déduite du nombre de courriers.

L’hôpital a travaillé avec des spécialistes externes en cybersécurité pour mettre fin à l’accès, réinitialiser les identifiants des utilisateurs et déterminer si d’autres systèmes étaient concernés. Il a également indiqué qu’il évaluait des mesures de protection techniques supplémentaires destinées à réduire le risque d’incidents similaires.

Des notifications sont en cours d’envoi par courrier aux personnes dont les informations peuvent avoir été concernées. Les destinataires éligibles se voient proposer deux ans de surveillance gratuite du crédit, avec des instructions d’inscription dans leur notification individuelle. Les sources ne font état d’aucune utilisation abusive confirmée en lien avec l’incident.

Si vous avez reçu une notification, vérifiez la date limite d’inscription et activez la surveillance du crédit proposée. Examinez vos rapports de crédit, vos relevés bancaires et d’assurance ainsi que vos notifications de soins pour repérer toute activité que vous ne reconnaissez pas; si votre numéro de sécurité sociale fait partie des données concernées, envisagez un gel de votre dossier de crédit ou une alerte à la fraude.

Avant de suivre un lien, vérifiez les messages inattendus prétendant provenir de Mon General, d’un assureur ou du prestataire de surveillance du crédit, en passant par un canal officiel dont vous avez trouvé les coordonnées de manière indépendante. Ne communiquez aucun mot de passe, code de vérification, numéro de sécurité sociale ou renseignement de paiement à une personne qui vous appelle sans que vous l’ayez sollicitée; consultez le courrier de l’hôpital pour savoir quelles données vous concernant sont visées.