[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1zok5y786zulh":3,"$fr6lfnul5ixo0":66},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":57,"seoTitle":8,"seoDescription":58,"logoUrl":59,"isVerified":4,"isSensitive":4,"isSpamList":60,"isMalware":60,"company":61},"6a674d0de26054e5bd4258c3","PivotHealth2026","Violation de données de Pivot Health en 2026","pivot-health-2026","pivothealth.com","2026-02-26T00:00:00.000Z","2026-07-27T12:20:29.249Z","2026-10-09T21:07:46.348Z","Official Pivot Health notice, Indiana Attorney General breach table, and HHS\u002FOCR report","https:\u002F\u002F49022532.fs1.hubspotusercontent-na1.net\u002Fhubfs\u002F49022532\u002FWebsite%20Notice%20(1).pdf",[15,17,18],"https:\u002F\u002Fwww.in.gov\u002Fattorneygeneral\u002Fconsumer-protection-division\u002Fid-theft-prevention\u002Ffiles\u002FDB-June2026.pdf","https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report_hip.jsf",8391,"known",null,"people","fr",[25,26,27,28,29,30,23,31,32,33],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Low",[47,48,49,50,51,52,53,54,55,56],"Names","Dates of birth","Health insurance information","Health insurance billing and payment information","Member identification numbers","Person identification numbers","Certificate identification numbers","Coverage identification numbers","Dates of coverage","Financial account information","\u003Cp>\u003Cstrong>La violation de données de Pivot Health en 2026\u003C\u002Fstrong> concerne ce fournisseur de produits d’assurance santé, qui a détecté une activité suspecte dans son environnement Amazon Web Services le 13 mars 2026. Il a confirmé qu’une personne non identifiée avait accédé à cet environnement cloud à plusieurs reprises entre le 26 février et le 13 mars et avait consulté ou copié certaines informations.\u003C\u002Fp>\n\u003Cp>Le tableau officiel des violations de données du procureur général de l’Indiana indique un total actualisé de 8 391 personnes touchées à l’échelle nationale. La ligne HHS\u002FOCR concernant 5 864 personnes, avec la même date de notification, correspond à un périmètre antérieur dans le secteur de la santé et n’est pas additionnée au nouveau total. Le nombre de personnes ou d’enregistrements touchés publié par la source officielle représente l’étendue déclarée de l’incident. Cela ne signifie pas que toutes les catégories de données mentionnées concernaient chaque personne.\u003C\u002Fp>\n\u003Ch2>Comment la violation de données de Pivot Health a-t-elle été confirmée ?\u003C\u002Fh2>\n\u003Cp>La source principale est l’avis relatif à un incident de confidentialité des données publié par Pivot Health au format PDF. Il confirme la découverte du 13 mars, la période d’accès à AWS du 26 février au 13 mars, la consultation ou la copie d’informations, l’enquête menée avec des spécialistes externes de l’investigation numérique, les catégories de données concernées et la ligne d’assistance dédiée au 844-593-8519.\u003C\u002Fp>\n\u003Cp>La deuxième source est le tableau officiel des violations de données de juin 2026 du procureur général de l’Indiana. La ligne consacrée à Pivot Health indique une date de notification au 13 mai 2026, un début d’incident au 26 février et 8 391 personnes touchées à l’échelle nationale. L’entrée du Bureau des droits civils du HHS, qui concerne 5 864 personnes, confirme indépendamment le périmètre antérieur par un autre canal réglementaire.\u003C\u002Fp>\n\u003Ch2>Que s’est-il passé entre le 26 février et le 13 mars 2026 ?\u003C\u002Fh2>\n\u003Cp>Pivot Health a détecté une activité suspecte dans son environnement cloud AWS vers le 13 mars, a sécurisé ses systèmes et a fait appel à des spécialistes externes de l’investigation numérique pour examiner la nature et l’étendue des accès. L’enquête a établi que la personne non autorisée avait accédé à l’environnement AWS à plusieurs reprises au cours de cette période d’environ deux semaines.\u003C\u002Fp>\n\u003Cp>Le fournisseur a explicitement indiqué que certaines informations avaient été consultées ou copiées par la personne non identifiée. Il a ensuite procédé à un examen complet afin d’identifier les données à risque, leurs catégories et les personnes concernées, puis a envoyé des courriers à ces dernières. Le document public ne précise ni la méthode d’accès initiale, ni les identifiants utilisés, ni la vulnérabilité technique.\u003C\u002Fp>\n\u003Ch2>Quelles informations d’identité et d’assurance étaient concernées ?\u003C\u002Fh2>\n\u003Cp>Les champs concernés, qui variaient selon les personnes, comprenaient les noms, les dates de naissance et les informations relatives à l’assurance santé. Les données d’assurance incluaient des informations de facturation et de paiement; les exemples de numéros d’identification cités étaient les identifiants de membre, de personne, de certificat et de couverture. Les dates de couverture d’assurance figuraient également dans les fichiers concernés.\u003C\u002Fp>\n\u003Cp>Ces champs peuvent rendre plus crédibles de faux messages concernant une police d’assurance, une cotisation, une demande de remboursement, une facture ou une adhésion. Un message n’est pas fiable simplement parce qu’il contient un véritable numéro de membre ou une date de couverture. Utilisez le site connu de votre assureur ou le numéro figurant sur votre carte d’assurance pour vérifier séparément les demandes de remboursement, les paiements et les modifications des coordonnées.\u003C\u002Fp>\n\u003Ch2>Quelles informations financières étaient concernées ?\u003C\u002Fh2>\n\u003Cp>Pivot Health indique que des informations sur des comptes financiers étaient présentes pour certaines personnes. L’avis public ne précise pas s’il s’agissait d’un numéro de compte bancaire, d’un numéro d’acheminement bancaire, d’une carte de paiement ou d’un autre type de données financières. Cette fiche ne retient donc que la catégorie générale « informations sur des comptes financiers », sans déduire de détails non communiqués.\u003C\u002Fp>\n\u003Cp>Si votre courrier mentionne un champ relatif à un compte financier, vous pouvez vérifier les opérations que vous ne reconnaissez pas, les nouveaux bénéficiaires, les paiements automatiques et les modifications des coordonnées en passant par un canal connu de votre établissement. Pivot Health a déclaré n’avoir connaissance d’aucune usurpation d’identité ni fraude résultant de cet incident; cette déclaration décrit la situation à la date de l’avis et ne rend pas la surveillance inutile.\u003C\u002Fp>\n\u003Ch2>Pourquoi les chiffres de 8 391 et de 5 864 diffèrent-ils ?\u003C\u002Fh2>\n\u003Cp>L’entrée HHS\u002FOCR contient une notification dans le secteur de la santé concernant 5 864 personnes, datée du 13 mai 2026. Le tableau ultérieur de juin du procureur général de l’Indiana indique 8 391 personnes à l’échelle nationale pour la même entité et la même date de début d’incident. Il s’agit de périmètres de notification successifs, et non de deux incidents distincts ou de deux populations à additionner.\u003C\u002Fp>\n\u003Cp>Le nombre de personnes ou d’enregistrements touchés publié par la source officielle représente l’étendue déclarée de l’incident. Cela ne signifie pas que toutes les catégories de données mentionnées concernaient chaque personne. Les nombres de résidents signalés au Texas, en Indiana ou dans d’autres États sont des sous-ensembles du total national et ne doivent pas être ajoutés une seconde fois.\u003C\u002Fp>\n\u003Ch2>Comment Pivot Health a-t-il réagi et que doivent faire les destinataires ?\u003C\u002Fh2>\n\u003Cp>Pivot Health a déclaré avoir sécurisé ses systèmes après la détection de l’activité, ouvert une enquête d’investigation numérique pour confirmer la nature et l’étendue de l’incident, réexaminé ses politiques de sécurité existantes et mis en place des mesures de cybersécurité supplémentaires. Le numéro indiqué pour toute question est le 844-593-8519, joignable en semaine de 8:00 du matin à 8:00 du soir, heure de l’Est.\u003C\u002Fp>\n\u003Cp>Appuyez-vous sur les champs mentionnés dans votre propre courrier : pour les données d’assurance ou de couverture, surveillez les prestations, les demandes de remboursement et les factures; pour les données de comptes financiers, surveillez les opérations. Ne transmettez ni mot de passe, ni informations sur un compte financier, ni paiement, ni code à usage unique en réponse à un message inattendu utilisant le nom de Pivot Health ou de votre assureur.\u003C\u002Fp>","Violation de données de Pivot Health en 2026. Nombre signalé : 8,4 millier personnes. Données signalées : Noms, Dates de naissance, Informations d’assurance…","\u002Fuploads\u002Flogo\u002Fpivothealth_com.svg",false,{"name":62,"sector":63,"country":64,"website":10,"websiteArchiveUrl":65,"websiteStatus":65,"websiteCheckedAt":21},"Pivot Health","Insurance","United States","",{"success":4,"breaches":67},[68,76,83,90],{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":75},"jackson-national-2026","Fuite de données chez Jackson National","Jackson National Life Insurance Company","\u002Fuploads\u002Flogo\u002Fjackson-national-mark.png","2026-07-13T00:00:00.000Z",1,"lower_bound",{"slug":77,"title":78,"companyName":79,"logoUrl":80,"breachDate":81,"affectedCount":82,"affectedCountStatus":75},"lia-insurance-administrators-2026","Violation de données chez LIA Insurance (au moins 29 personnes)","LIA Insurance Administrators, Inc.","\u002Fuploads\u002Flogo\u002Flia-insurance-administrators-official-logo.png","2026-07-11T00:00:00.000Z",29,{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":89,"affectedCountStatus":20},"aflac-japan-2026","Incident de sécurité chez Aflac Japan en 2026","Aflac Life Insurance Japan Ltd.","\u002Fuploads\u002Flogo\u002Faflac-japan-2026.png","2026-06-15T00:00:00.000Z",4380000,{"slug":91,"title":92,"companyName":93,"logoUrl":94,"breachDate":95,"affectedCount":96,"affectedCountStatus":20},"sunshine-health-2026","Fuite de données chez Sunshine Health en 2026","Sunshine Health","\u002Fuploads\u002Flogo\u002Fsunshine_health.png","2026-05-06T00:00:00.000Z",41569]