Violation de données chez Open Arms Care en 2025

La source principale est l'avis relatif à la confidentialité des données publié par Open Arms Care Corporation sur son propre domaine, daté du 9 juin 2026. Il confirme la période d'accès à la messagerie, précisée au mois près, la détection en août, l'achèvement de l'examen des personnes et des données concernées le 30 avril 2026, les types de données, le périmètre des systèmes concernés et le numéro d'assistance de l'organisation : 1-833-788-9712.

La deuxième source officielle est le portail des violations de données du HHS Office for Civil Rights. L'entrée correspondante identifie l'organisation comme un prestataire de soins de santé du Tennessee, classe l'événement dans la catégorie « Piratage/incident informatique (Hacking/IT Incident) », avec la messagerie électronique comme support concerné, fait état de 893 personnes et indique une date de soumission au 11 juin 2026. Source publique sur la fuite de données constitue une troisième source de recoupement, avec des liens vers les sources; en cas de divergence entre les coordonnées, l'avis de l'organisation fait référence.

L'organisation a déclaré avoir constaté une activité inhabituelle concernant un compte de messagerie en août 2025 et avoir immédiatement ouvert une enquête. Les investigations menées avec l'aide de spécialistes indépendants ont établi que certains messages de l'environnement de messagerie avaient pu être consultés ou acquis sans autorisation entre juin et août. Aucun jour précis de début ou de fin n'a été publié.

La date enregistrée du 1er juin représente donc le premier mois mentionné publiquement; elle ne signifie pas que l'événement a commencé ce jour précis. Les sources publiques ne révèlent ni la méthode d'accès initial, ni le compte utilisé, ni l'identité de l'auteur, ni l'utilisation d'un logiciel malveillant, ni une demande de rançon. L'organisation précise expressément que l'événement n'a pas touché ses autres systèmes d'information.

Les données potentiellement concernées étaient des noms, des numéros de sécurité sociale, des informations sur des diagnostics ou des traitements médicaux et des informations d'assurance maladie. Des informations sur des comptes financiers pouvaient également figurer dans les courriels concernés pour un petit nombre de personnes. Les types de données variaient selon les personnes; il ne faut donc pas en déduire que chacun des 893 individus était concerné par tous ces types de données.

Dans sa liste de données propre à cet incident, l'avis officiel ne mentionne pas de dates de naissance, d'adresses, de permis de conduire ni d'autres pièces d'identité délivrées par les autorités. Les catégories générales indiquées sur la page de source publique sur la fuite de données ne se substituent pas à la déclaration directe de l'organisation. LeakData ne conserve que la liste confirmée et n'étend pas à l'ensemble des personnes concernées le cas du petit groupe dont les informations de comptes financiers étaient potentiellement présentes.

La présence, dans une même correspondance, d'un nom, d'un SSN, d'informations sur un diagnostic ou un traitement et de renseignements d'assurance peut créer des risques d'hameçonnage ciblé, d'usurpation d'identité et d'usurpation d'identité médicale. Ne vous fiez pas à un message au seul motif qu'il mentionne un véritable problème de santé, une couverture d'assurance ou un lien avec l'organisation; vérifiez la demande de manière indépendante par un canal officiel.

Le petit nombre de personnes dont les notifications individuelles mentionnent des informations sur des comptes financiers devrait surveiller attentivement les transactions, les nouveaux bénéficiaires et les modifications de coordonnées. Les personnes dont les SSN étaient concernés peuvent envisager un gel de leur dossier de crédit ou une alerte à la fraude. L'avis public ne présente aucune conclusion définitive confirmant une utilisation abusive des données; l'évaluation du risque pour chaque personne doit donc s'appuyer sur sa propre lettre.

Le nombre vérifié de personnes touchées dans le registre du HHS est de 893. Open Arms Care a terminé l'identification des personnes et des données concernées le 30 avril 2026 et a envoyé les notifications le 9 juin.

L'organisation a déclaré que des experts indépendants avaient contribué à l'enquête, qu'elle avait recueilli les coordonnées actuelles des personnes concernées et qu'elle avait pris des mesures visant à éviter un événement similaire. L'incident a été décrit comme limité aux informations transmises par courriel. Un centre d'appels dédié a été mis en place pour répondre aux questions, accessible en semaine de 8 h à 20 h, heure du Centre.

Si vous avez reçu une notification, commencez par repérer les types de données mentionnés dans votre propre lettre. Si un SSN était concerné, vérifiez vos rapports de crédit, les nouveaux comptes et toute correspondance fiscale inattendue; si des données de santé ou d'assurance étaient concernées, surveillez les décomptes de prestations, les factures médicales, les prestataires de soins et les demandes de remboursement que vous ne reconnaissez pas.

Ne communiquez pas votre SSN complet, un numéro de compte, un mot de passe ou un code à usage unique, et n'effectuez aucun paiement à la demande d'une personne qui vous appelle en se réclamant d'Open Arms Care. Le numéro confirmé dans l'avis officiel de l'organisation est le 1-833-788-9712; consultez cet avis par vos propres moyens avant d'appeler. Ne présumez pas qu'un autre numéro figurant dans un message reçu est digne de confiance.