Violation de données chez Operation PAR en 2025

La source principale est la notification d’incident de sécurité des données publiée sur le domaine d’Operation PAR, ainsi que la mise à jour du 24 juin 2026 accessible depuis cette page. Cette mise à jour précise directement la date de l’incident, l’accès non autorisé au réseau, la date de clôture de l’enquête, le début des notifications et les catégories d’informations susceptibles d’avoir été touchées.

La seconde confirmation provient du rapport de violation de données de HHS OCR. Le registre fédéral identifie l’organisme comme un partenaire commercial, classe l’événement comme un incident de piratage ou de sécurité informatique impliquant un serveur réseau, indique une date de dépôt au 25 juin 2026 et fait état de 145 714 personnes touchées. Les sources n’attribuent de manière vérifiée l’incident à aucun attaquant ni groupe de cybercriminels utilisant des rançongiciels; cette fiche ne formule donc aucune attribution.

Operation PAR a détecté un accès non autorisé à son réseau aux alentours du 10 juin et a indiqué que cet accès avait pu exposer une quantité limitée de données qu’il détenait. L’organisme a sécurisé le réseau, signalé l’événement aux forces de l’ordre et lancé une enquête approfondie avec des professionnels externes de la cybersécurité expérimentés dans ce type d’incident.

La mise à jour officielle ne précise ni les heures du premier et du dernier accès, ni la technique d’intrusion, ni si l’exfiltration de fichiers a été établie avec certitude. La date de l’incident repose sur la première activité technique vérifiable à partir des sources publiques. Ces sources ne contiennent pas non plus de preuve vérifiée que les informations ont été publiées ou proposées à la vente.

Le 10 juin 2026, soit environ un an après la découverte de l’incident, Operation PAR a établi que les fichiers touchés pouvaient contenir des informations personnelles. À partir du 25 juin 2026, l’organisme a informé les personnes dont les données pouvaient figurer dans les fichiers consultés par le tiers non autorisé, conformément aux lois de l’État et aux lois fédérales.

L’avis initial publié sur le site indiquait que l’enquête était en cours et que les systèmes touchés pouvaient contenir des noms, des adresses, des dates de naissance, des numéros de sécurité sociale et des informations d’assurance maladie. La mise à jour officielle ultérieure a également confirmé que les catégories potentiellement concernées comprenaient les informations relatives aux permis de conduire, aux comptes financiers et les informations médicales.

Les données variaient selon les personnes et pouvaient comprendre un prénom et un nom, une date de naissance, un numéro de sécurité sociale, un numéro de permis de conduire et des informations relatives à des comptes financiers. L’avis initial mentionnait également les adresses parmi les données potentiellement concernées. Cette combinaison expose à des risques importants d’usurpation d’identité, d’ouverture frauduleuse de comptes, de prise de contrôle de comptes et d’hameçonnage ciblé.

La formulation officielle n’indique pas que toutes ces données étaient présentes pour chacune des 145 714 personnes et ne fournit aucun décompte par type de donnée. Cette fiche ne présume donc pas que les informations de sécurité sociale, de permis de conduire ou de comptes financiers de chaque personne étaient concernées. Les mots de passe, les cartes de paiement, les passeports et les données biométriques ne sont pas inclus, car les sources ne confirment pas qu’ils ont été touchés.

La mise à jour du 24 juin cite les informations médicales et les informations d’assurance maladie parmi les catégories de données potentiellement concernées. Comme Operation PAR propose des services de santé comportementale, de traitement des troubles liés à l’usage de substances, de prévention et d’accompagnement, ces informations peuvent exposer les personnes à une usurpation d’identité médicale et à des fraudes ciblées exploitant des situations de santé sensibles.

Dans son avis précédent, l’organisme indiquait expressément ne disposer d’aucune preuve que son système de dossiers de santé électroniques hébergé dans le cloud avait été compromis à la suite de l’incident. Les sources ne mentionnent aucun champ précis relatif aux diagnostics, aux traitements, aux prescriptions ou aux numéros de dossier médical.

Si vous avez reçu une notification, examinez régulièrement vos rapports de crédit, les opérations sur vos comptes financiers et les relevés de prestations de votre assurance maladie afin de repérer toute transaction ou tout service que vous ne reconnaissez pas. Si vous constatez un compte, un virement, un prestataire de soins ou un traitement inconnu, contactez l’organisme concerné par un canal vérifié; une alerte à la fraude ou un gel gratuit de votre dossier de crédit peut également être approprié.

Operation PAR a annoncé la mise en place d’une ligne téléphonique dédiée et confidentielle au 866-659-7103. Ne communiquez pas de numéros de sécurité sociale, de renseignements sur vos comptes financiers ni d’informations de santé par l’intermédiaire de liens ou d’appels inattendus prétendant provenir de l’organisme. Si vous recevez un message suspect ou constatez une activité suspecte sur un compte, vérifiez ce message ou cette activité en utilisant le canal de contact officiel actuel de l’organisme, sans utiliser les liens du message.