[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1so9mkwdp8gbo":3,"$f512p5l8xyhmb":65},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":56,"seoTitle":8,"seoDescription":57,"logoUrl":58,"isVerified":4,"isSensitive":4,"isSpamList":59,"isMalware":59,"company":60},"6a66cb7c9f6f6581afcda615","NacogdochesMemorialHospital2026","Violation de données de Nacogdoches Memorial Hospital en 2026","nacogdoches-memorial-hospital-2026","nacmem.org","2026-01-15T00:00:00.000Z","2026-07-27T03:07:40.668Z","2026-10-09T21:36:10.847Z","Unauthorized network access affecting files containing patient information","https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf",[15,17],"https:\u002F\u002Fwww.hipaajournal.com\u002Fnacogdoches-memorial-hospital-data-breach\u002F",2507073,"known",null,"unknown","fr",[24,25,26,27,28,29,22,30,31,32],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[46,47,48,49,50,51,52,53,54,55],"Names","Physical addresses","Phone numbers","Email addresses","Social Security numbers","Dates of birth","Medical record numbers","Patient account numbers","Health plan beneficiary numbers","Face photographs","\u003Cp>\u003Cstrong>La violation de données de Nacogdoches Memorial Hospital en 2026\u003C\u002Fstrong> a impliqué un acteur malveillant qui s’est introduit dans le réseau informatique et les systèmes d’information de cet hôpital du Texas le 15 janvier 2026 et a conservé un accès non autorisé pendant environ deux semaines. L’hôpital a détecté l’incident de sécurité le 31 janvier. Son analyse forensique a établi que des fichiers contenant des données personnelles sensibles et des informations de santé protégées avaient pu être consultés ou obtenus.\u003C\u002Fp>\n\u003Cp>La fiche actuellement tenue par le Bureau des droits civils du département américain de la Santé et des Services sociaux fait état de 2 507 073 personnes concernées. Le nombre de personnes ou d’enregistrements concernés publié par la source officielle représente l’étendue déclarée de l’incident. Il ne signifie pas que toutes les catégories de données mentionnées concernaient chaque personne.\u003C\u002Fp>\n\u003Ch2>Comment la violation de données a-t-elle été confirmée ?\u003C\u002Fh2>\n\u003Cp>Nacogdoches Memorial Hospital a indiqué qu’un pirate informatique avait accédé à son réseau informatique et à ses systèmes d’information. L’enquête de l’établissement a établi que l’attaquant avait pu consulter ou obtenir des fichiers contenant des informations sur les patients pendant les quelque deux semaines où il disposait de cet accès. Le rapport transmis au HHS, portant sur un grand nombre de personnes, confirme que l’événement a été inscrit dans le registre réglementaire comme une violation de données de santé personnelles.\u003C\u002Fp>\n\u003Cp>HHS OCR classe l’événement dans la catégorie Piratage\u002Fincident informatique, indique Serveur réseau comme emplacement des informations et Prestataire de soins de santé comme type d’entité. HIPAA Journal a examiné l’avis de l’hôpital et la fiche fédérale, corroborant le début de l’accès, la date de découverte, la population concernée et les champs de données. Les sources ne fournissent aucun détail confirmé sur l’identité de l’attaquant ni sur la méthode utilisée pour s’introduire initialement dans les systèmes.\u003C\u002Fp>\n\u003Ch2>Quelle a été la chronologie de l’accès et des notifications ?\u003C\u002Fh2>\n\u003Cp>Selon l’analyse forensique, l’acteur malveillant a accédé pour la première fois au réseau de l’hôpital le 15 janvier 2026. Nacogdoches Memorial Hospital a détecté l’événement le 31 janvier et a engagé sa réponse à l’incident. La date de l’incident repose sur la première activité technique vérifiable à partir des sources publiques.\u003C\u002Fp>\n\u003Cp>Après avoir identifié les fichiers et les personnes concernés, l’hôpital a commencé à envoyer des lettres de notification le 31 mars 2026. La ligne du registre du HHS porte une date de soumission au 30 mars et fait désormais état de 2 507 073 personnes. Le chiffre initial d’environ 257 000 personnes, cité dans des articles de presse, a ensuite été revu à la hausse; cet ancien total n’est donc pas ajouté au chiffre actuel.\u003C\u002Fp>\n\u003Ch2>Quelles données d’identité et coordonnées ont été concernées ?\u003C\u002Fh2>\n\u003Cp>Les champs concernés comprennent les noms, les adresses postales, les numéros de téléphone et les adresses e-mail. Les numéros de sécurité sociale et les dates de naissance figuraient également parmi les identifiants sensibles mentionnés. Cette combinaison entraîne des risques élevés d’hameçonnage ciblé, de fraude à la récupération de compte, de demandes de crédit frauduleuses et d’usurpation d’identité à des fins fiscales.\u003C\u002Fp>\n\u003Cp>Des photographies montrant le visage entier de certaines personnes étaient également présentes. L’hôpital n’a pas indiqué que chaque champ figurait dans les données de chacune des 2 507 073 personnes; la combinaison varie selon les personnes. Les données de permis de conduire, les cartes de paiement, les comptes bancaires et les mots de passe ne figurent pas dans la liste publiée des données confirmées et ne sont donc pas ajoutés à cette fiche d’origine.\u003C\u002Fp>\n\u003Ch2>Quelles données de santé et de compte ont été concernées ?\u003C\u002Fh2>\n\u003Cp>Les numéros de dossier médical et les numéros de compte patient figuraient parmi les types de données concernés. Les numéros de bénéficiaire de régimes d’assurance maladie faisaient également partie du périmètre déclaré. Associées à des données d’identité, ces informations peuvent faciliter des demandes frauduleuses de remboursement de soins, l’usurpation d’identité médicale et des escroqueries ciblées liées à un compte hospitalier.\u003C\u002Fp>\n\u003Cp>Les sources ne confirment pas la présence de diagnostics, de notes de traitement détaillées, d’ordonnances, de résultats d’analyses de laboratoire ou de données de cartes de paiement pour l’incident dans son ensemble. L’expression « informations de santé protégées » ne sert pas à inventer des catégories qui ne figurent pas dans l’avis.\u003C\u002Fp>\n\u003Ch2>Comment interpréter le total de 2 507 073 ?\u003C\u002Fh2>\n\u003Cp>La liste des enquêtes en cours de HHS OCR comporte une seule ligne pour Nacogdoches Memorial Hospital, avec 2 507 073 personnes. Ce chiffre est plus récent que le total provisoire d’environ 250 000 ou de 257 073 personnes mentionné dans les premiers articles. Le nombre de personnes ou d’enregistrements concernés publié par la source officielle représente l’étendue déclarée de l’incident. Il ne signifie pas que toutes les catégories de données mentionnées concernaient chaque personne.\u003C\u002Fp>\n\u003Cp>Nacogdoches Memorial est un hôpital de 226 lits, mais le nombre de lits, le nombre annuel de patients et la population concernée sont des mesures différentes. LeakData ne déduit pas le nombre de victimes de la capacité de l’établissement et n’invente pas de sous-totaux non publiés par groupe de patients. Cette fiche présente uniquement le nombre de personnes concernées déclaré à l’autorité de régulation.\u003C\u002Fp>\n\u003Ch2>Que doivent faire les personnes concernées ?\u003C\u002Fh2>\n\u003Cp>L’hôpital a proposé aux personnes concernées un suivi gratuit de leur dossier de crédit et une protection gratuite contre l’usurpation d’identité. Si vous avez reçu une notification, vérifiez la date limite d’inscription, examinez vos rapports de crédit et envisagez de geler votre dossier de crédit si votre numéro de sécurité sociale était concerné. Tout message prétendant provenir de l’hôpital ou de votre régime d’assurance maladie et demandant des informations d’identité supplémentaires doit être vérifié par un canal officiel indépendant.\u003C\u002Fp>\n\u003Cp>Si vous repérez, dans vos relevés médicaux ou d’assurance, des services, des prestataires, des comptes patients ou une utilisation de votre numéro de bénéficiaire que vous ne reconnaissez pas, signalez-les au service de protection de la vie privée de l’hôpital et à votre régime d’assurance maladie. Si une photographie de votre visage était concernée, faites preuve d’une vigilance particulière face aux demandes de vérification biométrique.\u003C\u002Fp>","Violation de données de Nacogdoches Memorial Hospital en 2026. Nombre signalé : 2,5 million enregistrements. Données signalées : Noms, Adresses physiques…","\u002Fuploads\u002Flogo\u002Fnacmem_org.png",false,{"name":61,"sector":62,"country":63,"website":10,"websiteArchiveUrl":64,"websiteStatus":64,"websiteCheckedAt":20},"Nacogdoches Memorial Hospital","Healthcare","United States","",{"success":4,"breaches":66},[67,74,82,89],{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":19},"mckesson-2026-data-breach","Violation de données chez McKesson en 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":81},"medical-express-psi-2026","Violation de données de Medical Express PSI (870+ personnes touchées)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":83,"title":84,"companyName":85,"logoUrl":86,"breachDate":87,"affectedCount":20,"affectedCountStatus":88},"clover-health-2026","Violation de données chez Clover Health en 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":90,"title":91,"companyName":92,"logoUrl":93,"breachDate":94,"affectedCount":20,"affectedCountStatus":88},"amgen-2026","Violation de données chez Amgen en 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]