Violation de données chez RCOC (nombre total de personnes concernées non communiqué)
La violation de données de 2026 chez Regional Center of Orange County est un incident confirmé au cours duquel un employé du prestataire de nettoyage a jeté par erreur avec les déchets ordinaires des documents destinés à être détruits de manière sécurisée.
L’organisation n’a pas publié le nombre d’éléments concernés ; l’incident ne peut donc pas être situé sur cette échelle.
Types de données exposées
1 sensibles7- Données personnelles de santé
- Noms
- Adresses physiques
- Dates de naissance
- Numéros de téléphone
- Adresses e-mail
- Identifiants uniques
À propos de cette fuite de données
Cet incident pourrait avoir touché un nombre indéterminé de personnes accompagnées par le bureau de Cypress de l’organisation; le nombre total de personnes concernées n’a pas été communiqué.
RCOC est un organisme privé à but non lucratif mandaté par l’État de Californie pour coordonner, tout au long de leur vie, les services et le soutien destinés aux personnes présentant des troubles du développement et à leurs familles. L’avis porte sur des documents relatifs à des enfants et à des adultes accompagnés par son bureau de Cypress.
Comment l’incident s’est-il produit ?
Le 27 mai 2026, un prestataire de nettoyage sous contrat a jeté par erreur avec les déchets ordinaires des documents placés dans des bacs de destruction sécurisée. Le personnel de RCOC a découvert le problème le matin du 28 mai et a tenté de récupérer les documents, mais les déchets avaient déjà été collectés et les documents n’ont pas pu être récupérés. L’organisme a déclaré ne pas pouvoir déterminer précisément quels documents et quelles personnes étaient concernés. Il estimait peu probable qu’une autre personne ait pu accéder aux documents et n’avait connaissance d’aucune utilisation abusive au moment de l’avis.
Quelles informations étaient concernées ?
Selon les personnes, les documents pouvaient contenir des noms, des adresses, des dates de naissance, des numéros de téléphone, des adresses e-mail, des numéros d’identifiant unique de bénéficiaire (UCI) et des informations personnelles de santé. RCOC a expressément indiqué que les numéros de sécurité sociale, les numéros de compte financier et les numéros de dossier médical n’étaient pas concernés.
Comment RCOC a-t-il réagi ?
L’organisme a remplacé les bacs existants par des conteneurs de destruction sécurisée et a demandé au personnel d’y déposer directement les documents contenant des informations personnelles. Il a également revu ses procédures internes, la formation du personnel et la supervision des prestataires. Les personnes potentiellement concernées se sont vu proposer un an de surveillance de l’identité et d’assurance contre l’usurpation d’identité.
Que doivent faire les personnes concernées ?
Si vous êtes accompagné par le bureau de Cypress et avez reçu un avis, ou si vous êtes le représentant légal d’une personne dans cette situation, conservez le courrier. Vérifiez, par les canaux officiels habituels, l’authenticité de toute communication inattendue prétendant provenir de RCOC, d’un prestataire de soins ou d’un programme d’aide. Méfiez-vous des messages ciblés qui font référence à un numéro UCI ou à des informations de santé, et signalez toute suspicion d’utilisation abusive à l’organisme compétent.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
