Violation de données chez Ohio Living en 2026

La source principale est la page « Avis relatif à un incident de données » publiée sur le propre domaine d’Ohio Living. L’organisation y indique directement que l’incident a été découvert le 17 avril, que l’accès a eu lieu du 16 au 17 avril, que des fichiers ont été copiés, qu’une enquête a été menée avec des spécialistes externes, que les autorités fédérales chargées de faire appliquer la loi ont été informées et qu’une ligne d’assistance dédiée est disponible au 844-507-5895.

La deuxième source est le portail public du Bureau des droits civils du HHS. La fiche officielle présente Ohio Living comme un prestataire de soins de santé de l’Ohio, classe l’événement comme un incident de piratage/informatique impliquant un serveur réseau, indique 500 personnes touchées et donne le 12 juin 2026 comme date de dépôt du signalement. Les deux sources concordent sur l’organisation concernée et le type d’incident.

Ohio Living a détecté une activité inhabituelle sur certains systèmes le 17 avril et sécurisé son environnement informatique pour en restreindre l’accès. L’enquête a établi qu’une personne non autorisée avait accédé à certains systèmes du réseau du 16 au 17 avril et copié des fichiers. L’organisation a ensuite commencé à examiner les éléments concernés.

L’avis public ne précise ni la méthode d’accès initial, ni le compte ou la vulnérabilité utilisés, ni l’identité de l’auteur, ni l’éventuelle présence d’un logiciel malveillant ou d’une demande de rançon. La copie de fichiers est confirmée, mais les sources n’indiquent pas que les informations ont été rendues publiques ou vendues. Les chiffres non vérifiés concernant les personnes touchées, les catégories de données non vérifiées et les affirmations non vérifiées attribuées à des acteurs malveillants ne sont pas retenus dans le périmètre public de l’incident.

Les données d’identité et de contact potentiellement concernées étaient les noms, les adresses, les dates de naissance, les numéros de sécurité sociale et les numéros d’identification fiscale. Les données financières pouvaient comprendre des informations sur les comptes financiers et les cartes de paiement. L’avis ne dit pas que toutes ces catégories de données étaient concernées pour chaque personne; le périmètre réel dépend de l’avis reçu par chacun.

L’association d’un SSN, d’une date de naissance et d’une adresse peut accroître les risques d’usurpation d’identité, d’ouverture frauduleuse de comptes et de fraude fiscale. La mention d’informations sur un compte financier ou une carte de paiement ne prouve pas qu’un code PIN bancaire, un code de sécurité de carte ou un mot de passe de banque en ligne figurait dans les données.

Les données de santé potentiellement concernées portaient sur les antécédents médicaux, l’invalidité, les diagnostics, les traitements, les prescriptions, les médecins et les numéros de dossier médical. Les informations d’assurance maladie pouvaient comprendre les numéros d’assuré ainsi que les numéros de groupe ou de régime d’assurance. Ces détails peuvent rendre plus crédibles de faux messages concernant un prestataire de soins, une facturation, des prestations ou une prescription.

Ne faites pas confiance à un message au seul motif qu’il mentionne un véritable médecin, un régime d’assurance ou un détail de traitement exact. Accédez vous-même à votre portail patient, à votre compte d’assurance et à vos dossiers auprès des prestataires de soins, plutôt que de suivre un lien reçu dans un message. Signalez rapidement tout service, toute demande de remboursement ou toute mention d’un prestataire que vous ne reconnaissez pas à l’organisme officiel compétent.

Le nombre de personnes ou d’enregistrements concernés publié par la source officielle correspond au périmètre déclaré de l’incident. Il ne signifie pas que toutes les catégories de données mentionnées concernaient chaque personne.

Ohio Living a sécurisé son réseau, enquêté sur l’étendue de l’incident avec des spécialistes externes et informé les autorités fédérales chargées de faire appliquer la loi ainsi que les autorités de réglementation auxquelles le signalement était obligatoire. L’organisation a déclaré qu’elle réexaminait ses politiques de sécurité existantes et mettait en place des mesures de protection supplémentaires en matière de cybersécurité. Son avis public indique une ligne d’assistance dédiée, disponible en semaine pour répondre aux questions.

Si vous recevez un courrier d’Ohio Living, basez-vous sur la liste des données effectivement indiquées dans votre propre avis. Si un SSN ou un numéro d’identification fiscale était concerné, envisagez le gel de votre dossier de crédit, la mise en place d’une alerte à la fraude et l’obtention d’un code IRS IP PIN. Pour les données financières, surveillez l’activité de vos comptes, les nouveaux bénéficiaires, les transactions par carte et les modifications de vos coordonnées.

Si des informations de santé étaient concernées, consultez vos portails patients, vos factures médicales et les relevés de prestations de votre assurance. Ne communiquez pas de mot de passe, de SSN complet, de code de sécurité de carte ou de code à usage unique lors d’un appel inattendu au nom d’Ohio Living. Accédez vous-même au site officiel ou appelez le 844-507-5895 pour vérifier.