Violation de données chez Persante Health Care en 2025

Le document principal est l’avis de Persante intitulé « Incident de sécurité des données », daté du 26 novembre 2025. Le PDF archivé décrit la période d’accès du 23 au 28 janvier, la découverte du 28 janvier, la détermination du périmètre le 3 octobre, la possible consultation ou obtention de fichiers, les nombreuses catégories de données, la notification au FBI, les courriers envoyés aux personnes concernées et la ligne d’assistance au 844-354-1778.

La deuxième source est la ligne officielle HHS/OCR datée du 26 novembre, qui fait état de 111 815 personnes. La page de source publique sur la fuite de données consacrée à l’incident établit indépendamment le lien entre ce même avis, le total HHS et les déclarations déposées auprès des États.

Lorsque Persante a détecté une activité inhabituelle sur son réseau vers le 28 janvier, l’organisation a sécurisé le réseau et lancé une enquête avec des experts externes en cybersécurité. L’enquête a mis au jour des éléments laissant penser qu’un acteur non identifié avait bénéficié d’un accès non autorisé du 23 au 28 janvier et avait peut-être consulté ou obtenu certains fichiers.

L’organisation a ensuite examiné de manière exhaustive les données potentiellement concernées et a déterminé, vers le 3 octobre, que des informations personnelles ou des informations de santé protégées de certaines personnes avaient peut-être été touchées. Elle a coordonné les démarches de notification avec les établissements médicaux concernés, vérifié les informations et les adresses, puis envoyé des lettres le 26 novembre aux personnes pour lesquelles une adresse avait pu être identifiée.

L’avis officiel énumère les noms, les dates de naissance, les numéros de sécurité sociale, les numéros de permis de conduire, les numéros de pièces d’identité délivrées par les États, les numéros de passeport, les autres numéros d’identification délivrés par les autorités et les numéros d’identification fiscale individuels. Il mentionne également les dates des prestations médicales, les informations sur les médecins ou les établissements, les affections ou les traitements médicaux, les diagnostics, les numéros Medicare ou Medicaid et les numéros de contrats individuels d’assurance maladie.

Les numéros de comptes financiers, de cartes de paiement, de comptes patients et de dossiers médicaux, ainsi que les identifiants de dispositifs médicaux et les identifiants biométriques, figurent également dans la liste officielle. Le périmètre varie selon les personnes; il ne faut pas supposer que chaque champ était présent pour chaque personne ni que l’acteur a obtenu tous les fichiers.

111 815 est le nombre de personnes concernées publié pour cet événement sur le portail HHS/OCR. Le nombre de lignes annoncé par un attaquant ne se substitue pas à ce total officiel.

Les nombres de résidents locaux indiqués dans les déclarations déposées auprès des États sont des sous-ensembles du total national et ne sont pas ajoutés aux 111 815. De même, les établissements médicaux desservis par Persante peuvent être des organisations distinctes, mais le total indiqué dans la ligne HHS de Persante est retenu comme celui d’un seul incident déclaré aux autorités. Cela évite de compter deux fois les mêmes personnes ou le même événement.

Les numéros de sécurité sociale (SSNs), les passeports, les identifiants fiscaux et les pièces d’identité délivrées par les autorités peuvent accroître les risques d’usurpation d’identité et d’ouverture frauduleuse de comptes. Les données médicales et d’assurance peuvent servir à tenter d’obtenir frauduleusement des prestations ou des remboursements, tandis que les informations sur les comptes financiers et les cartes de paiement peuvent faciliter la fraude aux paiements. Les identifiants biométriques peuvent justifier une vigilance particulièrement soutenue et durable, car ils ne peuvent pas être modifiés comme un mot de passe.

Les destinataires devraient examiner leurs décomptes de prestations, en plus de leurs rapports de crédit, de leurs comptes financiers et des opérations effectuées avec leurs cartes. Ne communiquez pas votre numéro de sécurité sociale complet, votre numéro d’identification, vos informations de paiement, votre mot de passe ou un code à usage unique en réponse à un message inattendu prétendant provenir de Persante ou d’un établissement médical. Si vous ne reconnaissez pas une prestation médicale ou une opération financière, vérifiez-la directement auprès de l’établissement concerné.

Persante a déclaré avoir sécurisé le réseau, examiné le périmètre de l’incident avec des experts externes, informé le FBI et pris des mesures supplémentaires destinées à éviter un événement similaire. Les notifications ont été coordonnées avec les établissements médicaux, et des informations sur l’incident et les mesures de protection ont été envoyées par courrier aux personnes concernées. L’organisation n’affirme pas de manière générale qu’une utilisation abusive a effectivement eu lieu.

Le centre d’appels est joignable au 844-354-1778 en semaine, de 09:00 à 18:30, heure de l’Est. Référez-vous en priorité à votre propre lettre de notification pour savoir quelles données vous concernant sont en cause, et signalez toute activité suspecte à l’établissement financier concerné, au prestataire de soins concerné ou aux forces de l’ordre compétentes. Selon votre situation, vous pouvez également envisager une alerte à la fraude ou un gel gratuit de votre dossier de crédit.