Violation de données chez PCA (410 491 personnes touchées)

PCA a détecté une activité inhabituelle sur son réseau le 25 juillet 2025 et a ouvert une enquête avec l’aide de spécialistes externes en investigation numérique. L’analyse a établi qu’une activité non autorisée avait eu lieu entre le 11 juin et le 25 juillet et que certaines informations pourraient avoir été obtenues. L’organisation a achevé l’examen des fichiers concernés le 26 février 2026.

Les informations concernées varient d’une personne à l’autre. La notification officielle énumère les catégories de données susceptibles d’être touchées : noms, adresses, dates de naissance, informations sur les diagnostics et les traitements médicaux, informations d’assurance maladie, numéros de sécurité sociale, informations sur les comptes financiers et informations relatives aux pièces d’identité délivrées par un État. Toutes ces catégories de données n’étaient pas concernées pour chaque personne.

L’organisation indique avoir envoyé des lettres de notification aux personnes touchées pour lesquelles elle disposait d’une adresse valide, et avoir réexaminé et renforcé ses politiques et procédures de sécurité des données. Les personnes qui n’ont pas reçu de lettre mais souhaitent savoir si elles ont été touchées, ou qui ont des questions sur l’incident, peuvent appeler la ligne d’assistance dédiée indiquée dans la notification officielle.

Si vous avez reçu une lettre de notification, référez-vous à celle-ci pour connaître précisément les données qui vous concernent. Vous pouvez surveiller vos rapports de crédit, vos comptes financiers, vos relevés d’assurance maladie et vos factures médicales afin de repérer toute activité inhabituelle. Si un numéro de sécurité sociale ou des informations financières étaient concernés, vous pouvez envisager les options gratuites de gel du crédit et d’alerte à la fraude. Vérifiez également tout message inattendu en utilisant le canal de contact officiel de PCA.