Fuite de données de Pines of Sarasota en 2025
La fuite de données de Pines of Sarasota en 2025 est un incident de sécurité au cours duquel un acteur non autorisé a accédé à des données personnelles ou à des informations de santé protégées concernant certains patients actuels et anciens, et les a obtenues.
Types de données exposées
3 sensibles8- Diagnostics
- Informations médicales
- Informations sur les traitements
- Noms
- Adresses physiques
- Numéros de téléphone
- Dates de naissance
- Numéros de sécurité sociale
À propos de cette fuite de données
Le Bureau des droits civils du département de la Santé et des Services sociaux des États-Unis a enregistré l’événement comme un incident de piratage informatique impliquant la messagerie électronique et a fait état de 1 258 personnes touchées.
Chronologie vérifiée de l’incident
Pines of Sarasota a détecté le 5 février 2025 une activité inhabituelle perturbant l’accès à certains systèmes. Son enquête, achevée le 1er mars 2025, a établi que des informations avaient été consultées et obtenues sans autorisation le 31 janvier 2025 ou aux alentours de cette date. Des notifications ont été envoyées par courrier le 4 mars 2026 aux personnes dont l’adresse avait pu être identifiée.
Quelles informations ont pu être touchées ?
Les informations concernées peuvent varier d’une personne à l’autre. Le communiqué de l’organisation mentionne les noms, les adresses, les numéros de téléphone, les dates de naissance, les numéros de sécurité sociale, les diagnostics ou les pathologies, ainsi que d’autres informations relatives aux traitements médicaux. Il précise que tous ces éléments n’ont pas été touchés pour chaque personne.
Comment l’organisation a réagi
Pines of Sarasota indique avoir sécurisé son réseau, mené une enquête avec des spécialistes indépendants de l’investigation numérique et informé le FBI ainsi que l’autorité fédérale de santé. L’organisation a déclaré ne disposer d’aucun élément attestant une utilisation abusive des informations au moment de la notification et a proposé des services gratuits de protection de l’identité aux personnes touchées.
Que doivent faire les personnes concernées ?
Les destinataires doivent se référer aux types de données mentionnés dans leur notification individuelle. Les personnes dont les informations de santé étaient concernées peuvent examiner leurs relevés et les documents relatifs aux prestations reçues pour repérer des activités qu’elles ne reconnaissent pas. Celles dont les numéros de sécurité sociale étaient concernés peuvent consulter leurs rapports de crédit pour repérer des comptes qu’elles ne reconnaissent pas. Avant de répondre à des communications relatives à l’incident, les destinataires doivent en vérifier l’authenticité en passant par les canaux officiels de l’organisation.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes