Violation de données de NLACRC (298 629 personnes touchées)
La violation de données de NLACRC en 2024 a touché 298 629 personnes, selon les déclarations actualisées transmises aux autorités de réglementation.
Types de données exposées
11 sensibles22- Informations d’assurance santé
- Numéros d’identification des régimes d’assurance santé
- Numéros de bénéficiaire des régimes d’assurance santé
- Photographies de visages
- Identifiants des patients
- Informations médicales
- Informations sur les ordonnances
- Diagnostics
- Informations sur les traitements
- Informations sur le coût des traitements
- Codes de handicap
- Noms
- Adresses physiques
- Dates de naissance
- Numéros de téléphone
- Adresses e-mail
- Numéros de sécurité sociale
- Informations sur les comptes financiers
- Informations sur les cartes de paiement
- Résultats d’examens
- Numéros d’identification des certificats
- Informations sur les permis
À propos de cette fuite de données
L’attaquant a copié des données provenant de certains systèmes, puis a chiffré ou encodé des systèmes pour les rendre inaccessibles.
North Los Angeles County Regional Center (NLACRC) est un organisme à but non lucratif sous contrat avec l’État de Californie. Il coordonne des services destinés aux personnes présentant un handicap du développement et à leurs familles.
Comment l’incident s’est-il produit ?
NLACRC a détecté une activité suspecte sur ses systèmes, accompagnée d’indices de la présence d’un rançongiciel, le 28 novembre 2024. Son enquête a révélé une activité non autorisée du 20 novembre au 1er décembre 2024 et a établi que l’attaquant avait copié des données avant de chiffrer certains systèmes.
Quelles informations ont été touchées ?
Les informations variaient selon les personnes. Le périmètre déclaré comprend les noms, les adresses, les dates de naissance, les numéros de téléphone, les adresses e-mail, les numéros de sécurité sociale, les informations relatives aux comptes financiers et aux cartes de paiement. Des numéros d’assurance maladie et de régimes de couverture santé, des identifiants de patients, des photographies de visages, des informations médicales, des résultats d’analyses de laboratoire, des médicaments, des diagnostics et des détails sur les traitements, des coûts de traitement, des codes de handicap et des numéros de certificat ou de licence pourraient également avoir été concernés.
Comment NLACRC a-t-il réagi ?
L’organisme a déclaré avoir informé les services fédéraux chargés de l’application de la loi, travaillé avec des spécialistes de la cybersécurité et de la protection de la vie privée, et remis en ligne les systèmes touchés de manière sécurisée. Il a renforcé la surveillance, changé les mots de passe et ajouté des mesures de protection techniques. Lors de la notification officielle, NLACRC a indiqué ne disposer d’aucun élément attestant une usurpation d’identité ou une fraude liée à l’incident.
Que devez-vous faire si vous êtes concerné ?
Si vous avez reçu une notification, examinez vos rapports de crédit, vos comptes financiers et les décomptes de prestations de votre assurance maladie afin de repérer des transactions ou des services que vous ne reconnaissez pas. Contactez le professionnel de santé ou l’assureur concerné si une mention médicale ou d’assurance vous semble suspecte, et la banque ou l’émetteur de la carte concerné si vous constatez une transaction financière que vous ne reconnaissez pas.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
