Fuite de données chez Next Step Healthcare (12 090 personnes touchées)
La fuite de données de 2024 chez Next Step Healthcare a été découverte lorsque l’organisation a détecté une activité inhabituelle sur son réseau le 5 juin 2024. Son enquête a établi que certaines données avaient pu être consultées ou téléchargées sans autorisation.
Types de données exposées
3 sensibles8- Diagnostics
- Informations sur les traitements
- Données personnelles de santé
- Noms
- Dates de naissance
- Numéros de sécurité sociale
- Permis de conduire
- Informations sur les comptes financiers
À propos de cette fuite de données
Next Step Healthcare gère un réseau d’établissements de soins infirmiers spécialisés et de réadaptation dans le Massachusetts.
Quand l’incident a-t-il été détecté ?
Next Step Healthcare a détecté une activité inhabituelle sur son réseau le 5 juin 2024 et a sécurisé ses systèmes. L’organisation a achevé l’examen des données potentiellement concernées le 22 mai 2025. Les documents publics ne précisent ni le début ni la fin de l’accès non autorisé. Le 5 juin est donc enregistré comme la première date confirmée de l’incident.
Quelles informations ont pu être concernées ?
Selon les personnes, les informations ont pu comprendre des noms, des dates de naissance, des numéros de sécurité sociale, des numéros de permis de conduire, des numéros de comptes financiers, des informations sur les diagnostics ou les traitements ainsi que d’autres informations relatives à la santé. Toutes les catégories ne concernaient pas chaque personne.
Combien de personnes ont été touchées ?
Le registre des violations de données du département américain de la Santé et des Services sociaux indique que l’incident a touché 12 090 résidents ou anciens résidents.
Quelles mesures l’organisation a-t-elle prises ?
Next Step Healthcare a déclaré avoir mis fin à l’activité inhabituelle, sécurisé ses systèmes, travaillé avec des experts en cybersécurité et mis en place des mesures de protection supplémentaires. Des notifications ont été envoyées par courrier aux personnes potentiellement touchées le 29 mai 2025, et des services de protection de l’identité leur ont été proposés.
Que doivent faire les personnes touchées ?
Si vous avez reçu une notification, appuyez-vous sur les catégories de données mentionnées dans votre courrier pour orienter la surveillance de l’activité de vos comptes, de vos rapports de crédit et de vos relevés de soins de santé. Si vos informations de sécurité sociale ou de comptes financiers étaient concernées, vous pouvez envisager de geler votre dossier de crédit ou de mettre en place une alerte à la fraude.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
