Violation de données chez Pacific Rehabilitation (18 900 personnes)
La violation de données de 2024 chez Pacific Rehabilitation Centers a pris la forme d’une attaque par rançongiciel qui a chiffré des fichiers sur les serveurs de l’organisation.
Cette ampleur correspond au nombre d’identifiants e-mail uniques fournis pour aider à avertir les victimes d’un logiciel malveillant ; elle ne permet pas d’établir le nombre total de victimes individuelles ou d’utilisateurs.
Vérifiez la sécurité de vos appareils et de vos comptes
Vérifiez si votre identifiant e-mail figure dans les données exposées liées à ce logiciel malveillant
Vérifier mon adresse e-mailTypes de données exposées
2 sensibles10- Informations médicales
- Informations d’assurance santé
- Noms
- Adresses physiques
- Dates de naissance
- Adresses e-mail
- Numéros de sécurité sociale
- Permis de conduire
- Pièces d’identité délivrées par les autorités
- Informations sur les comptes financiers
À propos de cette fiche
Un employé a découvert une demande de rançon sur un ordinateur le matin du 30 décembre 2024, et l’équipe informatique a mis les serveurs hors ligne pour commencer à réagir à l’incident.
Pacific Rehabilitation Centers, dont la dénomination légale était UNITED BACKCARE PS, était un prestataire de soins de santé dans l’État de Washington proposant des services de kinésithérapie, de prise en charge de la douleur et des programmes de retour au travail.
Quand la violation de données a-t-elle eu lieu ?
Selon l’avis officiel, l’attaque par rançongiciel a été détectée le 30 décembre 2024. L’organisation a confirmé que les données des serveurs avaient été chiffrées, mais, au moment de la publication de l’avis, elle n’avait confirmé ni accès non autorisé aux fichiers ni exportation de ceux-ci.
Quelles informations ont pu être touchées ?
Les dossiers chiffrés contenaient des informations sur les patients, les employés et les prestataires, notamment des noms, des adresses, des dates de naissance, des adresses e-mail, des numéros de sécurité sociale, des informations relatives au permis de conduire ou au passeport, le statut de citoyenneté, des informations sur les diagnostics et les traitements, des numéros de régime d’assurance maladie, des coordonnées bancaires utilisées pour les versements par virement, des informations sur les personnes à charge et des signatures électroniques. Les catégories de données variaient selon les personnes.
Combien de personnes ont été touchées ?
Le registre des violations de données du département américain de la Santé et des Services sociaux fait état de 18 900 personnes touchées.
Quelles mesures l’organisation a-t-elle prises ?
Pacific Rehabilitation Centers a déclaré avoir maintenu les serveurs hors ligne pour permettre une analyse forensique et avoir basculé vers des systèmes de remplacement sécurisés dans les 24 heures afin d’assurer la continuité des soins. L’organisation a également mis en place des mesures de sécurité supplémentaires sur ses appareils et commencé à migrer vers un système modernisé de dossiers médicaux électroniques.
Que doivent faire les personnes concernées ?
Les destinataires de l’avis devraient vérifier leurs rapports de crédit, leurs comptes bancaires et leurs relevés d’assurance maladie afin de repérer toute activité inhabituelle. Les personnes dont les informations de sécurité sociale ou les informations financières étaient concernées peuvent également envisager de mettre en place une alerte à la fraude ou un gel du crédit.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
