Violation de données chez Orthopaedic Specialists of Massachusetts en 2026
La violation de données survenue en 2026 chez Orthopaedic Specialists of Massachusetts a impliqué un accès non autorisé au réseau de l’organisation.
Types de données exposées
4 sensibles9- Identifiants des patients
- Dossiers médicaux
- Informations d’assurance santé
- Informations médicales
- Noms
- Adresses physiques
- Numéros de téléphone
- Dates de naissance
- Numéros de sécurité sociale
À propos de cette fuite de données
Selon la notification officielle, certaines informations relatives aux patients et aux employés pourraient avoir été copiées par une personne non autorisée entre le 12 et le 15 janvier 2026.
Le Bureau des droits civils du ministère américain de la Santé et des Services sociaux a enregistré l’événement comme un incident de type « piratage/technologies de l’information » impliquant un serveur réseau et a fait état de 20 659 personnes touchées.
Chronologie vérifiée de l’incident
L’organisation a détecté une activité suspecte sur son réseau le 15 janvier 2026 et a lancé une enquête avec l’aide de conseillers juridiques et de spécialistes indépendants en investigation numérique. L’enquête a conclu que certaines informations concernant les patients et les employés d’Orthopaedic Specialists of Massachusetts, ainsi que les patients de Steven Sand, M.D., pourraient avoir été copiées. L’examen des données s’est achevé le 8 juin.
Quelles informations pourraient avoir été touchées ?
Les informations potentiellement concernées peuvent varier d’une personne à l’autre. La notification officielle mentionne les noms, adresses, numéros de téléphone, dates de naissance, numéros de sécurité sociale, numéros d’identification des patients, numéros de comptes médicaux, dossiers médicaux, informations d’assurance maladie et autres informations médicales.
Comment l’organisation a réagi
L’organisation indique avoir fait appel à des spécialistes externes pour mener l’enquête, informé les autorités de régulation compétentes et envoyé des courriers par voie postale aux personnes potentiellement touchées pour lesquelles elle disposait d’une adresse valide. Le modèle de lettre publié par le procureur général du Massachusetts indique que les destinataires se sont vu proposer 24 mois de services gratuits de surveillance du crédit et de protection de l’identité.
Que doivent faire les personnes touchées ?
Les destinataires de la notification devraient surveiller l’activité de leurs comptes financiers, leurs rapports de crédit et les décomptes de prestations de leur assurance maladie afin de repérer toute transaction ou prestation qu’ils ne reconnaissent pas. Les personnes dont le numéro de sécurité sociale a été touché peuvent envisager une alerte à la fraude gratuite ou un gel de leur dossier de crédit, selon leur situation.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
