Violation de données de Penobscot Valley Hospital en 2026

La source principale est l’« Avis aux médias après l’incident » publié sur le site web de l’hôpital. Il mentionne explicitement l’alerte du 28 janvier, la réponse à l’incident, le recours à des spécialistes de l’investigation numérique, la notification aux forces de l’ordre, l’évaluation des accès du 12 février, les conclusions du 4 juin concernant les données, les catégories d’informations confirmées et les mesures de protection prises après l’incident.

Les archives des avis de violation de données du procureur général du Vermont constituent une voie officielle de notification de l’incident au niveau de cet État. Claim Depot renvoie à la déclaration de l’établissement et à la notification auprès de l’État, et résume de manière indépendante la chronologie et les catégories de données. Les sources concordent sur l’existence de l’incident, l’identité de l’hôpital et les principales dates.

Le 28 janvier, l’hôpital a été informé d’une activité suspecte dans son environnement informatique. Il a déclenché ses procédures de réponse aux incidents, sécurisé ses systèmes, fait appel à des spécialistes externes de l’investigation numérique et averti les forces de l’ordre. La déclaration publique ne précise ni le mode d’intrusion initial à l’origine de cette activité suspecte ni son auteur.

Le 12 février, l’enquête a conclu qu’une personne non autorisée avait peut-être accédé à certains fichiers et dossiers. Le 4 juin, l’examen des données a révélé que ces fichiers pouvaient contenir des données personnelles identifiables (PII) et des informations de santé protégées (PHI).

Les informations variaient selon les personnes, mais pouvaient comprendre des noms associés à des adresses, des dates de naissance et des numéros de sécurité sociale. Cette combinaison peut accroître les risques de demandes de crédit frauduleuses, d’usurpation d’identité à des fins de fraude fiscale, d’hameçonnage ciblé et de tentatives de prise de contrôle de comptes. Il ne faut pas supposer que ces mêmes données étaient présentes pour chaque personne potentiellement concernée.

La déclaration officielle de l’hôpital ne cite pas expressément les adresses électroniques, les numéros de téléphone, les mots de passe, les permis de conduire, les passeports ou d’autres identifiants officiels. Les documents mentionnés dans les conseils généraux de protection ne doivent pas être considérés comme des données dont la présence dans l’incident est confirmée.

Le texte officiel distingue deux grandes catégories : les informations médicales liées aux visites à Penobscot Valley Hospital et les informations financières. Ces données peuvent révéler un lien entre un patient et l’établissement de soins ou accroître son exposition à la fraude financière. La déclaration ne précise pas les types de données cliniques ou financières présents.

La source ne confirme pas expressément la présence de diagnostics, de traitements, de prescriptions, de numéros de dossier médical, de numéros d’assurance maladie, de dates de soins, de comptes bancaires, de cartes de paiement ou de codes de comptes financiers. Les exemples plus détaillés figurant dans les résumés de sources secondaires ne remplacent pas la déclaration principale. LeakData reprend les catégories de données de santé et financières en respectant le niveau de détail fourni par la source.

Penobscot Valley Hospital a sécurisé ses systèmes, mené des investigations numériques et averti les forces de l’ordre. Il a déclaré avoir mis en place des mesures de protection supplémentaires et des mesures techniques de sécurité pour mieux protéger et surveiller ses systèmes. L’établissement a réaffirmé son engagement en matière de confidentialité et de sécurité, et a commencé à informer les patients et les membres du personnel identifiés.

Des services gratuits de surveillance de l’identité ont été proposés aux personnes dont les informations pouvaient être concernées. La déclaration publique ne précisant ni le prestataire, ni la durée du service, ni une date limite générale d’inscription, LeakData ne fait aucune supposition sur ces éléments. Un centre d’appels a été mis en place au 1-833-319-8871, joignable en semaine de 08:00 à 20:00 (heure de l’Est).

Si vous êtes un patient ou un membre du personnel ayant reçu une notification, examinez vos rapports de crédit, l’activité de vos comptes, les relevés de vos prestataires de soins et les décomptes de prestations de votre assurance pour repérer tout compte, toute transaction ou tout service que vous ne reconnaissez pas. Si votre numéro de sécurité sociale (SSN) était concerné, un gel du dossier de crédit, une alerte à la fraude et un code IRS Identity Protection PIN peuvent constituer des mesures de protection appropriées.

Ne communiquez pas de SSN, de dates de naissance, d’informations de santé ou de codes de vérification, et n’effectuez aucun paiement en réponse à des courriels, messages ou appels inattendus prétendant provenir de Penobscot Valley Hospital. Confirmez votre éligibilité aux services uniquement auprès du centre d’appels officiel. Si vous recevez un message suspect ou constatez une activité suspecte sur un compte, procédez à une vérification par le canal de contact officiel actuel de l’établissement, sans utiliser les liens du message. Lorsque vous disposez d’une lettre de notification individuelle, celle-ci constitue la source principale pour connaître les données vous concernant qui sont en cause et les options de protection proposées.