Violation de données chez ProxyCare
La violation de données chez ProxyCare a touché 45 196 personnes à la suite d’un incident de cybersécurité découvert le 22 août 2025, qui concernait des données d’identité et de santé.
Types de données exposées
1 sensibles5- Données personnelles de santé
- Noms
- Dates de naissance
- Numéros de sécurité sociale
- Numéros de permis de conduire
À propos de cette fuite de données
ProxyCare fournit des services pharmaceutiques personnalisés aux structures de soins de longue durée. Selon la notification officielle de l’entreprise, certains systèmes de son environnement réseau ont été touchés et un tiers non autorisé pourrait avoir accédé à des fichiers ou les avoir obtenus.
Que s’est-il passé lors de la violation de données chez ProxyCare ?
ProxyCare a pris connaissance de l’incident touchant certains de ses systèmes réseau le 22 août 2025 et a ouvert une enquête avec l’aide de spécialistes externes en cybersécurité. Les documents publics ne précisent ni la méthode d’accès initial, ni la vulnérabilité exploitée, ni l’auteur de l’incident.
À l’issue d’une investigation numérique et d’un examen des documents, ProxyCare a établi le 29 janvier 2026 que les fichiers contenaient des informations personnelles de santé. L’envoi des notifications aux personnes concernées a commencé le 23 mars 2026.
Quelles informations ont été touchées ?
Les notifications officielles et la fiche du registre du secteur de la santé mentionnent, parmi les données touchées, les noms, les dates de naissance, les numéros de sécurité sociale, les numéros de permis de conduire et les informations personnelles de santé.
Les données variaient d’une personne à l’autre : il ne faut donc pas supposer que toutes les catégories de données concernaient chaque personne. ProxyCare a déclaré qu’à la date de la notification, l’entreprise ne disposait d’aucun indice de fraude résultant directement de l’incident. Elle a proposé une surveillance du crédit aux personnes dont les numéros de sécurité sociale étaient concernés.
Combien de personnes ont été touchées ?
Le portail officiel des violations de données du département américain de la Santé et des Services sociaux fait état de 45 196 personnes touchées. Ce chiffre correspond au total déclaré pour cet incident à l’échelle nationale.
Que doivent faire les personnes concernées ?
Si vous avez reçu une notification, fiez-vous aux catégories de données indiquées dans votre propre courrier. Examinez vos relevés de prestations, l’historique de vos prescriptions et vos dossiers d’assurance afin de repérer des opérations ou des prestataires que vous ne reconnaissez pas. Signalez toute information incorrecte à l’organisme de santé ou à l’assureur concerné.
Si votre numéro de sécurité sociale était concerné, vous pouvez surveiller vos rapports de crédit et envisager un gel gratuit de votre dossier de crédit ou une alerte à la fraude. Vérifiez de manière indépendante toute demande inattendue faite au nom de ProxyCare ou d’une pharmacie, et ne communiquez ni vos mots de passe ni vos codes à usage unique.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
