Fuite de données chez QRS Healthcare
La fuite de données de QRS Healthcare en 2021 s’est produite en août 2021 lorsque QRS Healthcare (qrshealth.com), un fournisseur américain de technologies de dossiers de santé électroniques (EHR) et de gestion clinique, a subi une intrusion non autorisée dans son réseau.
Types de données exposées
1 sensibles6- Health records
- Adresses e-mail
- Noms
- Numéros de téléphone
- Adresses physiques
- Dates de naissance
À propos de cette fuite de données
Cette intrusion a entraîné la compromission de dépôts de bases de données de patients, qui ont ensuite été divulgués sur BreachForums.
Quelles informations ont été compromises lors de l’incident chez QRS Healthcare ?
Les bases de données divulguées contiennent plus de 11,2 millions d’enregistrements relatifs aux soins, à la facturation et aux profils des patients. Les catégories de données compromises comprennent :
- Données d’identification démographiques : Noms officiels des patients, dates de naissance et adresses postales de leur domicile.
- Coordonnées : Adresses e-mail principales et numéros de téléphone des patients et des professionnels de santé.
- Données cliniques et médicales : Descriptions des diagnostics, codes des consultations, enregistrements des prescriptions et historique des prestations de soins.
Combien de comptes ont été touchés ?
Une vérification canonique ASCII normalisée selon RFC 5322 a confirmé la présence de 178 014 adresses e-mail uniques et valides parmi un total de 11 289 087 enregistrements de consultations de patients.
Conseils de sécurité et mesures de protection contre l’usurpation d’identité médicale
L’exposition d’informations de santé protégées (PHI) accroît les risques d’usurpation d’identité médicale et d’hameçonnage ciblé dans le domaine de la santé. Si vous êtes concerné, il est recommandé de :
- Examiner régulièrement les décomptes de prestations (EOB) de votre assurance maladie pour repérer les demandes de remboursement de soins que vous ne reconnaissez pas.
- Faire preuve d’une vigilance accrue face aux appels ou aux e-mails non sollicités vous demandant de mettre à jour vos informations personnelles de santé ou d’assurance.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
