Violation de données chez Optalis Management Solutions
La violation de données chez Optalis Management Solutions a touché 13 723 personnes à la suite d’un accès non autorisé au réseau entre le 14 et le 19 avril 2025, qui a exposé des informations personnelles et de santé.
Types de données exposées
3 sensibles9- Informations sur les traitements
- Diagnostics
- Informations d’assurance santé
- Noms
- Numéros de sécurité sociale
- Numéros de permis de conduire
- Pièces d’identité délivrées par les autorités
- Cartes de crédit
- Informations sur les comptes financiers
À propos de cette fuite de données
Optalis fournit des services de gestion au réseau d’établissements de soins et de réadaptation Optalis Health & Rehabilitation. Selon l’entreprise, l’intrus a extrait du réseau une quantité limitée d’informations personnelles pendant cette période d’accès.
Que s’est-il passé lors de la violation de données chez Optalis Management Solutions ?
Optalis a établi qu’un accès non autorisé à son réseau avait eu lieu du 14 au 19 avril 2025. L’entreprise a ouvert une enquête avec l’aide de spécialistes externes en cybersécurité. Les documents publics ne précisent ni la méthode d’accès initial, ni la vulnérabilité exploitée, ni l’auteur de l’attaque.
L’examen des documents s’est achevé le 10 juin 2026 et l’envoi de notifications écrites a commencé vers le 29 juin 2026. Le registre du HHS classe cette violation comme un piratage ou un incident informatique impliquant un serveur réseau.
Quelles informations ont été touchées ?
La notification officielle indique que les noms complets étaient concernés, ainsi qu’un ou plusieurs des éléments suivants : numéros de sécurité sociale, numéros de permis de conduire ou de pièces d’identité délivrées par un État, informations de cartes de crédit ou de débit, informations relatives aux comptes financiers, informations sur les traitements médicaux et les diagnostics, ou numéros de contrats d’assurance maladie.
Les données concernées variaient selon les personnes : il ne faut donc pas supposer que chaque catégorie mentionnée s’applique à tout le monde. Optalis a déclaré qu’à la date de la notification, l’entreprise n’avait connaissance d’aucune fraude à l’identité ni d’aucune utilisation abusive découlant directement de l’incident.
Combien de personnes ont été touchées ?
Le portail officiel des violations de données du département américain de la Santé et des Services sociaux fait état de 13 723 personnes touchées. Ce chiffre correspond au nombre de personnes déclarées comme concernées par l’incident.
Que doivent faire les personnes concernées ?
Si vous avez reçu une notification, référez-vous aux catégories de données indiquées dans votre courrier. Si votre numéro de sécurité sociale ou vos informations financières étaient concernés, vous pouvez surveiller vos rapports de crédit et l’activité de vos comptes, et envisager un gel gratuit de votre dossier de crédit ou une alerte à la fraude.
Toute demande inattendue concernant un paiement, une assurance ou une vérification d’identité utilisant le nom d’Optalis ou d’un prestataire de soins affilié doit être vérifiée par un canal indépendant. Toute activité liée à des soins, à une demande de remboursement auprès d’une assurance ou à une prestation que vous ne reconnaissez pas doit être signalée au prestataire concerné.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
