Violation de données chez Quantum Health en 2026

La lettre officielle envoyée par Quantum Health aux personnes concernées précise la période d’accès, le rôle de l’hameçonnage vocal, la récupération de fichiers, les dates de l’enquête et les catégories de données potentiellement concernées.

Le Massachusetts Office of Consumer Affairs and Business Regulation consigne cette notification dans son rapport officiel du 30 juillet 2026. De son côté, ClassAction.org résume les dates et les catégories de données mentionnées dans la lettre de l’organisation.

Quantum Health a établi qu’un utilisateur avait répondu à un appel d’hameçonnage vocal le 29 mai, ce qui avait permis un accès non autorisé au réseau. Le tiers non autorisé a consulté et récupéré certains fichiers jusqu’au 1er juin.

Le 1er juin, l’organisation a détecté une interruption affectant certains systèmes internes et externes. Elle a sécurisé et isolé ses systèmes, puis lancé une enquête avec des experts externes en investigation numérique. Le 8 juillet, elle a établi que les fichiers contenaient des données personnelles.

Les fichiers concernés peuvent contenir des noms, des numéros de sécurité sociale, des dates de naissance, des adresses e-mail, des adresses postales, des numéros de téléphone et des données démographiques. Des numéros de police d’assurance ainsi que des informations sur les demandes d’indemnisation ou les prestations peuvent également être concernés.

Les données de santé peuvent comprendre des informations médicales, des renseignements sur les traitements, des diagnostics, des prescriptions, les noms des prestataires de soins et les dates des soins. La notification précise que les données varient selon les personnes : un nom peut être associé à un ou plusieurs autres éléments, sans que toutes les catégories soient présentes pour chaque personne.

Quantum Health a envoyé des lettres de notification, mais n’a pas publié le nombre total de personnes potentiellement touchées par l’incident. Aucun nombre de personnes n’est déduit du volume de fichiers, du nombre d’adhérents ou du nombre de clients servis.

Le chiffre d’une personne figurant dans le rapport du Massachusetts correspond uniquement au nombre de résidents déclaré pour cet État, et non au total national de l’incident. Une autre entrée concernant Quantum Health, datée de février dans le même rapport, est antérieure à cet événement et n’est pas regroupée avec l’incident d’accès survenu entre mai et juin.

Après avoir constaté l’interruption de service, l’organisation a sécurisé et isolé ses systèmes, fait appel à des experts externes en investigation numérique et entrepris des travaux de restauration tout en continuant à accompagner ses clients et ses adhérents. Elle a également indiqué qu’elle renforçait ses protocoles de sécurité existants.

Les personnes potentiellement concernées se voient proposer gratuitement des services de surveillance de l’identité et du crédit, des conseils en cas de fraude et une assistance pour rétablir leur situation après une usurpation d’identité. La durée du service et la date limite d’inscription sont précisées dans la lettre de chaque destinataire.

Si vous avez reçu une notification, vérifiez la date limite d’activation et inscrivez-vous au service de surveillance proposé. Si votre numéro de sécurité sociale fait partie des données concernées, consultez vos rapports de crédit et envisagez de mettre en place une alerte à la fraude ou un gel du crédit.

Surveillez vos décomptes d’assurance, vos demandes de remboursement de soins et vos comptes financiers pour repérer toute activité inhabituelle. Avant de suivre un lien, vérifiez par un canal officiel les messages inattendus qui prétendent provenir de Quantum Health, d’un assureur ou du prestataire du service de surveillance.