[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3ufixquv7zj04":3,"$fhmma4zddzmd1":62},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":17,"affectedCountUnit":19,"hasEnglishDescription":4,"contentLocale":20,"availableLocales":21,"translations":31,"severity":42,"dataClasses":43,"description":53,"seoTitle":8,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":4,"isSpamList":56,"isMalware":56,"company":57},"6a671d0fc3ebac3c45f9ce2b","OakHill2025","Violation de données chez Oak Hill en 2025","oak-hill-2025","oakhillct.org","2025-10-06T00:00:00.000Z","2026-07-27T08:55:43.111Z","2026-10-10T02:30:20.287Z","Official Oak Hill notice confirming unauthorized access to or acquisition of files containing identity and health information","https:\u002F\u002Foakhillct.org\u002Fdata-security-incident\u002F",[15],null,"not_disclosed","people","fr",[22,23,24,25,26,27,20,28,29,30],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":32,"tr":33,"zh":34,"hi":35,"es":36,"ar":37,"fr":38,"bn":39,"pt":40,"ru":41},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Unknown",[44,45,46,47,48,49,50,51,52],"Personal information","Protected health information","Full names","Dates of birth","Social Security numbers","Driver's license numbers","State identification numbers","Medical information","Health insurance information","\u003Cp>\u003Cstrong>La violation de données chez Oak Hill en 2025\u003C\u002Fstrong> est un incident de sécurité survenu aux alentours du 6 octobre 2025 au sein d’une organisation qui accompagne les personnes en situation de handicap et dont la dénomination légale est The Connecticut Institute for the Blind Inc. Une enquête menée avec des spécialistes externes en cybersécurité a révélé que des fichiers présents dans certains comptes touchés du réseau avaient fait l’objet d’un accès ou d’une récupération non autorisés.\u003C\u002Fp>\n\u003Cp>Oak Hill a confirmé le 13 mai 2026 que les fichiers concernés contenaient des informations personnelles. Il pouvait s’agir des noms complets, des dates de naissance, des numéros de sécurité sociale, des numéros de permis de conduire ou de pièces d’identité délivrées par un État, d’informations médicales et d’informations d’assurance santé.\u003C\u002Fp>\n\u003Ch2>Comment la violation de données chez Oak Hill a-t-elle été confirmée ?\u003C\u002Fh2>\n\u003Cp>La source principale est l’« Avis d’incident de sécurité des données » publié par Oak Hill sur son propre domaine. L’organisation y décrit directement la date de l’incident, l’enquête menée avec des spécialistes externes, l’accès à des fichiers ou leur récupération depuis certains comptes, le constat du 13 mai concernant les données, les catégories d’informations, la notification du 30 juin, l’évaluation d’éventuelles utilisations abusives et la ligne d’assistance.\u003C\u002Fp>\n\u003Cp>Claim Depot résume de manière indépendante l’avis officiel de l’organisation et confirme le lien entre l’incident et The Connecticut Institute for the Blind Inc., qui exerce ses activités sous le nom d’Oak Hill. Les deux sources concordent sur le type d’accès, la chronologie et le périmètre des données d’identité et de santé. Les intitulés généraux figurant sur la page de la source secondaire ne sont pas utilisés pour élargir ce périmètre au-delà des champs expressément énumérés par l’organisation.\u003C\u002Fp>\n\u003Ch2>Que s’est-il passé aux alentours du 6 octobre 2025 ?\u003C\u002Fh2>\n\u003Cp>Oak Hill a subi un incident de sécurité aux alentours du 6 octobre et a ouvert une enquête approfondie après en avoir pris connaissance. L’organisation a fait appel à des professionnels externes de la cybersécurité ayant l’expérience d’incidents similaires. Leur analyse a révélé que des fichiers présents dans certains comptes touchés du réseau d’Oak Hill avaient fait l’objet d’un accès ou d’une récupération non autorisés. Les fichiers ont ensuite été examinés afin de déterminer s’ils contenaient des informations personnelles.\u003C\u002Fp>\n\u003Cp>La page publique ne précise ni la méthode d’accès initiale, ni le type de compte, ni l’auteur, ni le logiciel malveillant, ni les heures exactes de début et de fin. Elle ne fait pas non plus état d’une demande de rançon ou d’une publication des données. La formule « accès ou récupération non autorisés » ne permet pas d’établir que chaque fichier a été copié, mais l’enquête officielle confirme qu’un accès externe a eu lieu et qu’un risque d’extraction éventuelle existait.\u003C\u002Fp>\n\u003Ch2>Quelles informations d’identité ont pu être touchées ?\u003C\u002Fh2>\n\u003Cp>Les fichiers concernés pouvaient contenir des noms complets associés à des dates de naissance, à des numéros de sécurité sociale, à des numéros de permis de conduire ou à des numéros de pièces d’identité délivrées par un État. Oak Hill précise que tous les éléments de données n’ont pas été touchés pour chaque personne. Les catégories de données recensées pour l’ensemble de l’incident indiquent le périmètre maximal possible, tandis que la lettre de notification individuelle précise les champs identifiés pour son destinataire.\u003C\u002Fp>\n\u003Cp>L’association du nom, de la date de naissance, du SSN et d’une pièce d’identité officielle expose durablement à la souscription frauduleuse de crédits, à l’usurpation d’identité à des fins fiscales, à l’usurpation d’identité au moyen de documents et à l’ingénierie sociale ciblée. Si vous avez reçu une notification, envisagez de demander un gel gratuit de votre dossier de crédit ou la mise en place d’une alerte à la fraude auprès des trois principaux bureaux de crédit, ainsi qu’un code PIN de protection de l’identité auprès de l’IRS. Ne communiquez pas de SSN, d’images de pièces d’identité ou de codes de vérification dans des messages prétendant provenir d’Oak Hill.\u003C\u002Fp>\n\u003Ch2>Comment les informations médicales et d’assurance santé ont-elles été touchées ?\u003C\u002Fh2>\n\u003Cp>Oak Hill cite expressément les informations médicales et les informations d’assurance santé parmi les catégories potentiellement touchées. Ces données peuvent associer une personne à un handicap ou à des relations avec des services de santé ou des organismes d’assurance. Elles peuvent être utilisées pour une usurpation d’identité médicale ou pour des communications trompeuses s’appuyant sur le contexte réel des soins. Comme l’organisation propose des services variés aux enfants et aux adultes, les destinataires peuvent ne pas reconnaître immédiatement son nom.\u003C\u002Fp>\n\u003Cp>L’avis officiel ne mentionne pas séparément les diagnostics, les traitements, les ordonnances, les numéros de dossiers médicaux, les dates de prise en charge, les noms des professionnels de santé, les résultats d’analyses, les numéros de contrats d’assurance ou les numéros d’adhérents. LeakData ne présume pas que ces éléments sont concernés. Examinez vos décomptes de prestations, vos portails de santé et vos dossiers d’assurance afin de repérer des prestations, des professionnels de santé, des demandes de remboursement ou des modifications de coordonnées que vous ne reconnaissez pas. Vérifiez directement auprès de l’établissement toute information suspecte.\u003C\u002Fp>\n\u003Ch2>Existait-il des preuves d’une utilisation abusive ?\u003C\u002Fh2>\n\u003Cp>À la date de son avis public, Oak Hill indiquait n’avoir connaissance d’aucun cas de fraude à l’identité ou de fraude financière résultant de l’incident. L’organisation déclarait également ne disposer d’aucune information indiquant que des informations médicales avaient été ou seraient utilisées à des fins autres que celles prévues. Ces évaluations sont limitées dans le temps; les données potentiellement consultées pouvant subsister, elles ne garantissent pas l’absence d’une utilisation abusive future.\u003C\u002Fp>\n\u003Cp>Si vous avez reçu une notification, surveillez régulièrement l’activité de vos comptes financiers, vos rapports de crédit et les décomptes de prestations de votre assurance santé. Signalez rapidement tout compte, toute demande de consultation de votre dossier de crédit, toute prestation ou toute demande de remboursement que vous ne reconnaissez pas. Bien que les recommandations générales conseillent de contacter une banque si des données de compte financier ou de carte ont été touchées, le périmètre de l’incident d’Oak Hill ne confirme pas que ces champs sont concernés; un exemple de mesure de protection ne constitue pas une catégorie de données touchée par l’incident.\u003C\u002Fp>\n\u003Ch2>Combien de personnes ont été touchées et comment Oak Hill a-t-il réagi ?\u003C\u002Fh2>\n\u003Cp>Les sources publiques ne communiquent pas de nombre de personnes touchées à l’échelle nationale après élimination des doublons.\u003C\u002Fp>\n\u003Cp>L’organisation a mené une enquête avec des spécialistes externes, examiné les fichiers et proposé une surveillance gratuite du crédit aux personnes dont les SSN pouvaient être concernés. La ligne 1-877-418-8555 est accessible en semaine de 8 h à 17 h, heure de l’Est (ET), pour poser des questions et vérifier si vous faites partie des personnes touchées. Pour vous inscrire, suivez uniquement les instructions figurant dans votre lettre personnelle.\u003C\u002Fp>","Violation de données chez Oak Hill en 2025. Le nombre total d’éléments concernés n’a pas été communiqué. Données signalées : Informations personnelles…","\u002Fuploads\u002Flogo\u002Foakhillct_org.png",false,{"name":58,"sector":59,"country":60,"website":10,"websiteArchiveUrl":61,"websiteStatus":61,"websiteCheckedAt":17},"Oak Hill","Healthcare and Social Services","United States","",{"success":4,"breaches":63},[64,70,78,85],{"slug":65,"title":66,"companyName":67,"logoUrl":68,"breachDate":69,"affectedCount":17,"affectedCountStatus":18},"little-flower-children-family-services-2026","Violation de données de Little Flower Children and Family Services en 2026","Little Flower Children and Family Services","\u002Fuploads\u002Flogo\u002Flittleflowerny_org.svg","2026-03-12T00:00:00.000Z",{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":77},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,"known",{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":84,"affectedCountStatus":77},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":90,"affectedCount":91,"affectedCountStatus":77},"elekta-2026-data-breach","Violation de données chez Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576]