Violation de données chez Northwest Radiologists / Mount Baker Imaging en 2025

La source principale est la fiche de l’incident publiée par le procureur général de l’État de Washington, accompagnée d’un avis aux personnes concernées signé au nom de Northwest Radiologists et de Mount Baker Imaging. Ce document officiel confirme directement les dates d’accès, la nature de l’incident, les catégories d’informations, les mesures de protection et le nombre de résidents de l’État de Washington touchés.

La deuxième source est le portail des violations de données du HHS OCR, qui classe l’organisme comme prestataire de soins de santé et l’événement comme un piratage/incident informatique impliquant un serveur réseau. La troisième est l’article publié par SecurityWeek le 4 août 2025. Cet article décrit de manière indépendante la chronologie, l’ampleur de l’incident et les types de données, à partir du document déposé dans l’État de Washington et des déclarations de l’organisme.

Northwest Radiologists a subi une perturbation de son réseau touchant certains systèmes le 25 janvier ou vers cette date. Après l’avoir découverte, l’organisme a sécurisé son environnement informatique, contacté les forces de l’ordre et fait appel à des spécialistes externes pour établir la nature et l’ampleur de l’incident. Les investigations numériques ont établi que l’accès non autorisé avait commencé le 20 janvier et s’était poursuivi jusqu’au 25 janvier.

L’organisme a ensuite examiné le contenu des systèmes concernés afin de déterminer quelles informations se rapportaient à quelles personnes, puis a recueilli leurs adresses à jour avant de préparer les notifications. La date retenue pour l’incident repose sur la première activité technique vérifiable à partir des sources publiques.

Les données variaient selon les personnes et peuvent comprendre les noms et prénoms associés aux adresses, les numéros de téléphone, les adresses e-mail, les dates de naissance, les numéros de sécurité sociale, les numéros de permis de conduire ou de pièces d’identité délivrées par un État, les informations d’identification militaire, les détails des traitements ou des diagnostics, les noms des prestataires de soins, les numéros de dossier médical ou d’identification des patients, les informations d’assurance maladie et les coûts des traitements.

Le procureur général de l’État de Washington mentionne également des informations financières et bancaires parmi les catégories touchées. Les sources n’indiquent pas que chaque type de donnée concernait l’ensemble des 362 713 personnes; cette fiche ne présente donc aucun décompte par sous-groupe. Elle ne mentionne aucun mot de passe ni aucune carte de paiement dont les sources ne feraient pas état, n’affirme pas que les données ont été publiées et n’attribue pas l’incident à un groupe de rançongiciel identifié.

Le nombre de personnes ou d’enregistrements concernés publié par la source officielle représente l’ampleur déclarée de l’incident. Cela ne signifie pas que chaque catégorie de données mentionnée concernait chaque personne. Le document déposé le 10 juillet auprès du procureur général de l’État de Washington recense 348 118 résidents de cet État. La différence de 14 595 correspond à l’écart entre le total fédéral et celui de ce seul État; aucun élément ne montre que les mêmes personnes ont été comptées deux fois.

Dans le titre de son article d’août 2025, SecurityWeek évoquait environ 350 000 résidents de l’État de Washington, tout en citant le chiffre officiel de 348 118 dans le corps de l’article. Le titre utilisait donc un chiffre arrondi à l’échelle de l’État. Ce décompte porte sur des personnes touchées, et non sur des images, des examens, des fichiers ou des éléments de données individuels.

Northwest Radiologists a déclaré avoir sécurisé ses systèmes, collaboré avec les forces de l’ordre et des spécialistes externes en investigation numérique, mis en place des protections techniques supplémentaires et réexaminé ses politiques et procédures de sécurité. Des services gratuits de surveillance du crédit et de protection de l’identité ont été proposés aux personnes touchées; le modèle public de notification ne précise pas la durée de ces services.

Au moment de la notification, l’organisme a déclaré n’avoir aucune raison de penser que les informations avaient été ou seraient utilisées à mauvais escient à la suite de l’incident. Cette déclaration ne remet pas en cause l’accès confirmé et ne garantit pas l’absence d’utilisation abusive ultérieure. Les sources ne relient l’incident à aucun logiciel malveillant, groupe de rançongiciel ou site de divulgation de données précis; cette fiche ne l’attribue donc à aucun acteur malveillant.

Si vous avez reçu une notification, activez le service de protection gratuit pendant la période d’inscription et examinez régulièrement vos rapports de crédit, vos comptes bancaires, vos relevés de prestations d’assurance maladie et votre historique de soins afin de repérer toute activité que vous ne reconnaissez pas. Signalez toute activité suspecte par un canal officiel vérifié de l’établissement concerné.

La présence éventuelle, dans un même ensemble de données, de numéros de sécurité sociale, de documents d’identité, d’informations financières et de données de santé crée un risque durable d’usurpation d’identité et de fraude médicale. Soyez attentif aux factures ou relevés d’assurance que vous ne reconnaissez pas, à l’ouverture de nouveaux comptes et aux liens prétendant provenir de Northwest Radiologists ou de Mount Baker Imaging.