Violation de données chez Regence en 2026

Regence a indiqué que des personnes non autorisées avaient créé certains comptes numériques d’adhérents et y avaient accédé entre le 1er janvier et le 15 avril 2026. Elles ont échangé des récompenses liées à la santé et au bien-être associées à ces comptes contre des cartes-cadeaux. L’assureur a précisé que les informations contenues dans les comptes avaient également pu être consultées.

Le registre du HHS classe l’événement comme une violation de données sur un serveur réseau impliquant des informations de santé protégées. Regence n’a pas publié de liste détaillée des informations personnelles ou de santé disponibles dans les comptes consultés. Les destinataires d’une notification devraient donc se référer aux types de données indiqués dans leur notification individuelle.

Regence a indiqué qu’il informait directement les adhérents concernés et a invité ceux qui avaient des questions à appeler le numéro figurant au dos de leur carte d’identification. L’assureur a signalé l’incident au HHS le 21 mai 2026.

Les destinataires d’une notification devraient modifier leur mot de passe Regence, choisir un mot de passe unique qu’ils n’utilisent pour aucun autre service et examiner l’activité de leur compte et de leurs récompenses afin de repérer les opérations qu’ils ne reconnaissent pas. Ils devraient contacter directement Regence s’ils constatent des modifications inattendues de leurs coordonnées, de leurs paramètres de connexion ou des échanges de récompenses.