Violation de données chez One Medical Seniors (au moins 15 451 personnes touchées)
La violation de données survenue chez One Medical Seniors en 2026 a concerné un accès non autorisé, entre le 8 et le 11 juin 2026, à un système de stockage de fichiers tiers contenant des informations archivées sur les patients de l’ancienne structure Iora Health.
Cette classification repose sur une borne inférieure ayant fait l’objet d’un examen ; l’impact et la gravité réels peuvent être plus élevés.
Types de données exposées
2 sensibles6- Informations médicales
- Informations d’assurance santé
- Noms
- Adresses physiques
- Dates de naissance
- Numéros de sécurité sociale
À propos de cette fuite de données
Les registres officiels du Texas et du Massachusetts confirment qu’au moins 15 451 personnes ont été touchées; le nombre total à l’échelle nationale n’a pas été divulgué.
One Medical Seniors est la marque sous laquelle Iora Health poursuit ses activités, après son acquisition par One Medical en 2021. L’entreprise a déclaré que l’incident se limitait aux fichiers archivés de certains patients de l’ancienne structure Iora Health et de One Medical Seniors, et qu’il n’avait touché ni les autres cliniques et services de One Medical, ni son système de dossiers médicaux électroniques.
Comment l’incident s’est-il produit ?
One Medical a appris le 13 juin qu’une personne non autorisée avait accédé au système de stockage tiers. Son enquête a établi que les fichiers des patients avaient été accessibles entre le 8 et le 11 juin. La méthode d’accès initiale, le nom du prestataire et l’éventuelle copie de fichiers n’ont pas été précisés.
Quelles informations ont été touchées ?
Les sources officielles mentionnent les noms, les adresses, les dates de naissance, les numéros de sécurité sociale, les informations d’assurance maladie, ainsi que les données démographiques et les dossiers cliniques. Les champs concernés ont pu varier d’une personne à l’autre, et l’entreprise n’affirme pas que toutes ces catégories étaient présentes pour chaque patient.
Comment One Medical a-t-elle réagi ?
L’entreprise a déclaré avoir sécurisé le système concerné, révoqué tous les accès et renouvelé les identifiants d’accès des employés habilités à utiliser la plateforme. Elle a mis en place des mesures de protection supplémentaires, commencé à informer les patients concernés par courrier et ouvert une ligne d’assistance dédiée pour répondre aux questions.
Que doivent faire les patients concernés ?
Si vous avez reçu une notification, examinez vos relevés d’assurance maladie, vos factures médicales et vos rapports de crédit afin d’y repérer d’éventuelles opérations que vous ne reconnaissez pas. Si votre numéro de sécurité sociale est concerné, vous pouvez envisager un gel de votre dossier de crédit ou la mise en place d’une alerte à la fraude. Tout message inattendu utilisant le nom de One Medical doit être vérifié auprès de l’entreprise par un canal connu, sans suivre les liens qu’il contient.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
