[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f3gqq1v9uk5nm6":3,"$f3a6dp5i1tqu9z":60},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":51,"seoTitle":8,"seoDescription":52,"logoUrl":53,"isVerified":4,"isSensitive":4,"isSpamList":54,"isMalware":54,"company":55},"6a675bdd75e06ffcf362f5bd","RichmondBehavioralHealthAuthority2025","Violation de données chez Richmond Behavioral Health Authority en 2025","richmond-behavioral-health-authority-2025","rbha.org","2025-09-29T00:00:00.000Z","2026-07-27T13:23:41.323Z","2026-10-09T23:29:51.927Z","RBHA official notice, HHS\u002FOCR report, and independent incident reporting","https:\u002F\u002Fwww.rbha.org\u002Fresources\u002Fdocs\u002FData%20Security%20Website%20Notice.pdf",[15,17],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report_hip.jsf",113232,"known",null,"people","fr",[24,25,26,27,28,29,22,30,31,32],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[46,47,48,49,50],"Names","Social Security numbers","Passport numbers","Financial account information","Health information","\u003Cp>\u003Cstrong>La violation de données de 2025 chez Richmond Behavioral Health Authority\u003C\u002Fstrong> a impliqué des acteurs malveillants qui ont accédé au réseau de cet organisme de santé comportementale de Virginie vers le 29 septembre 2025 et utilisé un rançongiciel pour chiffrer certaines parties de ses systèmes. RBHA a détecté l’incident le 30 septembre et a déclaré avoir coupé cet accès dès sa découverte. Selon son avis, des informations personnelles ou des informations de santé protégées ont pu être consultées ou faire l’objet d’un accès.\u003C\u002Fp>\n\u003Cp>Le nombre de personnes concernées ou d’enregistrements publié par la source officielle représente l’étendue déclarée de l’incident. Il ne signifie pas que toutes les catégories de données mentionnées concernaient chaque personne.\u003C\u002Fp>\n\u003Ch2>Comment la violation de données chez RBHA a-t-elle été confirmée ?\u003C\u002Fh2>\n\u003Cp>La principale source est l’avis de sécurité des données de RBHA, daté du 4 décembre 2025 et publié sur son propre domaine. Ce document décrit directement l’accès du 29 septembre, sa découverte le 30 septembre, le chiffrement de certaines parties du réseau par un rançongiciel, les champs de données potentiellement concernés, la réponse de l’organisme et sa ligne d’assistance au 844-572-2716.\u003C\u002Fp>\n\u003Cp>La seconde source primaire est l’entrée HHS\u002FOCR datée du 28 novembre, qui fait état de 113 232 personnes concernées. La page de source publique sur la fuite de données consacrée à l’incident permet un recoupement indépendant entre cette même chronologie, le total indiqué par le HHS et l’avis de l’organisme. Les nombres de personnes, les champs de données et les affirmations des acteurs malveillants qui ne sont pas vérifiés ne sont pas retenus dans le périmètre public de l’incident.\u003C\u002Fp>\n\u003Ch2>Que s’est-il passé les 29 et 30 septembre 2025 ?\u003C\u002Fh2>\n\u003Cp>Selon l’enquête de RBHA, des acteurs malveillants ont accédé au réseau vers le 29 septembre et déployé un rançongiciel pour en chiffrer certaines parties. L’organisme a pris connaissance de l’incident de sécurité des données vers le 30 septembre. La direction, le personnel informatique et des experts externes en cybersécurité ont été mobilisés pour enquêter, sécuriser les informations et protéger le réseau contre toute nouvelle compromission.\u003C\u002Fp>\n\u003Cp>Le courrier officiel indique que l’accès des acteurs malveillants au réseau a été coupé dès sa détection. Il précise également qu’aucun élément probant ne permettait d’établir avec certitude que des informations personnelles avaient été consultées et qu’à la date de publication, RBHA n’avait reçu aucune indication d’une utilisation abusive non autorisée. L’incident touchant le réseau et impliquant un rançongiciel est vérifié, mais il ne faut pas en déduire que chaque champ de données a été copié ou utilisé.\u003C\u002Fp>\n\u003Ch2>Quelles informations ont pu être concernées ?\u003C\u002Fh2>\n\u003Cp>L’avis officiel indique qu’un nom complet, ou l’initiale du prénom et le nom de famille, a pu être consulté ou faire l’objet d’un accès, avec un numéro de sécurité sociale, un numéro de passeport, des informations sur un compte financier ou des informations de santé. Les données concernées varient selon les personnes. Il est impossible d’en conclure que tous les champs étaient présents pour chaque personne, que les acteurs malveillants ont ouvert chaque champ ou que les informations ont été publiées en ligne.\u003C\u002Fp>\n\u003Cp>L’avis ne précise pas non plus le type de compte financier. Les catégories de données se limitent à celles mentionnées par l’organisme lui-même; le profil général d’un établissement de santé ne constitue pas une preuve que des types de données non mentionnés étaient concernés.\u003C\u002Fp>\n\u003Ch2>Comment interpréter le chiffre de 113 232 ?\u003C\u002Fh2>\n\u003Cp>113 232 correspond au nombre de personnes concernées publié pour cet incident sur le portail HHS\u002FOCR. Le nombre de lignes revendiqué par un attaquant ne se substitue pas à ce total officiel.\u003C\u002Fp>\n\u003Cp>La date du 28 novembre figurant dans l’entrée du HHS est celle de la déclaration sur le portail fédéral, et non celle du début de l’incident. Le courrier officiel situe l’accès vers le 29 septembre et sa découverte vers le 30 septembre. Le 4 décembre est la date du courrier. Distinguer ces dates aide les lecteurs à différencier la chronologie de l’incident des étapes de déclaration réglementaire et de notification des personnes concernées.\u003C\u002Fp>\n\u003Ch2>Quels sont les risques pour l’identité, les finances et les données de santé ?\u003C\u002Fh2>\n\u003Cp>Un nom associé à un numéro de sécurité sociale ou de passeport peut accroître le risque d’usurpation d’identité, d’ouverture frauduleuse de comptes et d’hameçonnage convaincant. Les informations sur un compte financier peuvent être utilisées dans de faux messages de paiement ou de vérification de compte, tandis que les informations de santé peuvent faciliter des escroqueries personnalisées et des atteintes à la vie privée. L’absence d’utilisation abusive confirmée dans l’avis n’élimine pas le risque, mais elle ne doit pas être transformée en affirmation qu’une telle utilisation a eu lieu.\u003C\u002Fp>\n\u003Cp>Les destinataires devraient vérifier régulièrement leurs opérations bancaires et par carte, leurs rapports de crédit ainsi que les comptes ou relevés liés à leurs soins de santé. Il ne faut pas communiquer un SSN complet, des informations relatives au passeport, un mot de passe, des informations de paiement ou un code à usage unique en réponse à un courriel, un message ou un appel inattendu prétendant provenir de RBHA. Les utilisateurs devraient contacter l’organisme via son site web vérifié ou par le canal indiqué dans leur courrier, plutôt que d’utiliser les coordonnées fournies dans un message non sollicité.\u003C\u002Fp>\n\u003Ch2>Quelles mesures RBHA a-t-elle prises et que peuvent faire les destinataires ?\u003C\u002Fh2>\n\u003Cp>RBHA a déclaré avoir lancé une enquête sur l’étendue de l’incident avec des experts en technologie, mis en place des mesures de protection supplémentaires, examiné l’architecture de ses systèmes et renforcé ses politiques visant à prévenir de futures attaques. L’organisme a également encouragé les personnes concernées à surveiller leurs relevés de compte et leurs rapports de crédit, et à rester attentives aux signes d’usurpation d’identité et de fraude.\u003C\u002Fp>\n\u003Cp>Pour toute question, le 844-572-2716 est joignable en semaine de 08:00 à 17:30, heure du Centre. Chaque destinataire devrait considérer son courrier individuel comme la source principale pour connaître les types de données qui le concernent et contacter directement l’établissement financier ou de santé concerné si une activité suspecte apparaît. Une alerte à la fraude ou un gel gratuit du dossier de crédit peut également être envisagé lorsque cela est approprié.\u003C\u002Fp>","Violation de données chez Richmond Behavioral Health Authority en 2025. Nombre signalé : 113,2 millier personnes. Données signalées : Noms, Numéros de…","\u002Fuploads\u002Flogo\u002Frbha_org.png",false,{"name":56,"sector":57,"country":58,"website":10,"websiteArchiveUrl":59,"websiteStatus":59,"websiteCheckedAt":20},"Richmond Behavioral Health Authority","Healthcare","United States","",{"success":4,"breaches":61},[62,69,77,84],{"slug":63,"title":64,"companyName":65,"logoUrl":66,"breachDate":67,"affectedCount":68,"affectedCountStatus":19},"mckesson-2026-data-breach","Violation de données chez McKesson en 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":70,"title":71,"companyName":72,"logoUrl":73,"breachDate":74,"affectedCount":75,"affectedCountStatus":76},"medical-express-psi-2026","Violation de données de Medical Express PSI (870+ personnes touchées)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":78,"title":79,"companyName":80,"logoUrl":81,"breachDate":82,"affectedCount":20,"affectedCountStatus":83},"clover-health-2026","Violation de données chez Clover Health en 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":89,"affectedCount":20,"affectedCountStatus":83},"amgen-2026","Violation de données chez Amgen en 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]