Violation de données de Neuroscience Associates en 2025
La violation de données de Neuroscience Associates (NS Support) en 2025 a impliqué un accès non autorisé au réseau informatique de l’organisation et l’extraction de certains fichiers.
Types de données exposées
1 sensibles2- Informations médicales
- Noms
À propos de cette fuite de données
Le Bureau des droits civils du département américain de la Santé et des Services sociaux a indiqué que 92 845 personnes avaient été touchées.
NS Support fournit des services de santé à Boise, dans l’Idaho, sous le nom de Neuroscience Associates, principalement dans le domaine du traitement chirurgical des pathologies du cerveau et de la colonne vertébrale.
Comment l’incident a-t-il été découvert ?
L’organisation a détecté un accès non autorisé à son réseau vers le 29 mai 2025 et a ouvert une enquête avec l’aide de spécialistes externes en investigation numérique. L’enquête a confirmé qu’une personne non autorisée avait extrait certains fichiers du réseau.
Quelles informations ont été touchées ?
Les informations touchées comprenaient les prénoms et noms de famille ainsi que des notes médicales transcrites à partir de consultations médicales. Selon l’avis publié par l’organisation, les numéros de sécurité sociale et les informations financières n’ont pas été touchés.
Chronologie de l’examen des fichiers et des notifications
L’examen des fichiers s’est achevé le 7 novembre 2025, et les lettres de notification ont été envoyées par courrier vers le 21 novembre 2025. L’organisation indique avoir reconstruit les systèmes touchés, mis en place des mesures de protection supplémentaires et commencé à réexaminer ses politiques et ses outils de sécurité des données.
Que doivent faire les personnes touchées ?
Si vous avez reçu une notification, vous devriez examiner vos dossiers médicaux et les décomptes de prestations de votre assurance pour repérer les services ou les activités que vous ne reconnaissez pas. L’organisation a déclaré n’avoir constaté aucun usage abusif à la date de la notification, mais il convient néanmoins de vérifier toute demande suspecte concernant des soins ou un paiement en utilisant les canaux de contact officiels.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
