Violation de données chez Retina Group of Florida (152 691 personnes)

Selon la notification officielle, une partie du réseau a fait l’objet d’un accès non autorisé entre le 6 et le 9 novembre, et certaines informations ont pu être dérobées. L’organisation a averti les forces de l’ordre, mené une enquête avec des spécialistes externes et modifié les mots de passe du réseau.

La notification publique ne précise ni la méthode d’accès initial, ni une éventuelle vulnérabilité exploitée, ni l’identité du responsable. L’incident n’est donc pas attribué à une technique d’attaque ou à un groupe malveillant dont l’implication n’a pas été confirmée.

Les catégories de données variaient d’une personne à l’autre. Les types de données mentionnés pouvaient inclure les noms, les adresses et autres coordonnées, les dates de naissance, les numéros de sécurité sociale et les copies de permis de conduire.

Pour certaines personnes, des informations d’assurance maladie, des dossiers médicaux et des informations de paiement ont également pu être concernés. Les sources de notification mentionnent aussi des informations relatives à des comptes financiers ou à des cartes de crédit ou de débit; toutes les catégories ne concernaient pas chaque personne.

La fiche actuelle du HHS OCR fait état de 152 691 personnes touchées par un incident de piratage ou de sécurité informatique concernant un serveur réseau (catégorie HHS OCR : « Hacking/IT Incident »). Une synthèse indépendante de l’incident, mise à jour en mars 2026, fait état d’au moins 153 429 personnes; cette fiche retient le total officiel du HHS et ne combine pas les deux chiffres.

Les numéros de sécurité sociale, associés aux dates de naissance et aux adresses, peuvent accroître le risque d’usurpation d’identité ou de demandes frauduleuses d’ouverture de compte. Une copie de permis de conduire et des informations de paiement peuvent également servir à des tentatives d’usurpation d’identité et de fraude financière.

Les détails issus des dossiers médicaux et des informations d’assurance maladie peuvent aider un attaquant à créer des messages ciblés qui semblent faire référence à un rendez-vous réel ou à une relation de soins existante. L’exactitude des informations de santé ne prouve pas que l’expéditeur est autorisé à les utiliser.

Retina Group of Florida a achevé l’examen des données présentes sur la partie du réseau concernée le 18 août 2025 et a commencé à vérifier les adresses postales. Les lettres de notification individuelles sont datées du 16 septembre 2025.

L’organisation a proposé aux personnes éligibles 12 mois de services gratuits de surveillance du crédit et de protection de l’identité par l’intermédiaire de Cyberscout, une société de TransUnion. Elle a également indiqué avoir réexaminé ses politiques et ses procédures.

Si vous avez reçu une notification, vous pouvez surveiller vos rapports de crédit, vos comptes bancaires et les comptes associés à vos cartes de paiement, vos relevés d’assurance maladie et vos factures médicales afin de repérer toute activité inhabituelle. Si votre numéro de sécurité sociale était concerné, un gel du crédit ou une alerte à la fraude peut être approprié.

Si vous recevez un message inattendu prétendant provenir de Retina Group of Florida, d’un médecin ou d’un assureur, utilisez les coordonnées figurant sur le site officiel de l’organisation plutôt qu’un lien ou un numéro fourni dans le message.