Violation de données chez Rockhill Women’s Care (70 129 personnes)

L’avis officiel indique que l’organisation a identifié un incident réseau touchant ses systèmes informatiques le 26 février 2025 ou aux alentours de cette date. Rockhill Women’s Care a fait appel à des spécialistes externes en cybersécurité, a circonscrit l’incident et a prévenu les forces de l’ordre.

Les documents publics ne précisent ni la date de début de l’accès non autorisé, ni la méthode d’accès initial, ni une éventuelle vulnérabilité exploitée. L’incident n’est donc pas attribué à une technique d’attaque ou à un acteur malveillant dont l’implication n’a pas été confirmée.

Les catégories de données variaient selon les personnes. Les données susceptibles d’avoir été divulguées pouvaient comprendre les prénoms et noms, les adresses, les dates de naissance, les numéros de sécurité sociale, les informations sur les traitements médicaux et les informations relatives à l’assurance maladie.

Toutes les catégories ne concernaient pas chaque personne. Dans sa déclaration du 30 septembre 2025, l’organisation a indiqué que son enquête n’avait identifié aucun cas de fraude ni d’usurpation d’identité résultant de l’incident.

La fiche actuelle du HHS OCR fait état de 70 129 personnes touchées par cet incident de type « piratage/incident informatique » concernant un serveur réseau. L’avis général de l’organisation ne donne aucun chiffre, mais la fiche du régulateur fédéral fournit le nombre total de personnes touchées par cet incident.

Les numéros de sécurité sociale, associés aux dates de naissance et aux adresses, peuvent accroître le risque d’usurpation d’identité, d’ouverture de comptes frauduleux ou de fraude fiscale. Des messages élaborés à partir de ces informations peuvent sembler provenir d’une organisation légitime.

Les informations sur les traitements médicaux et l’assurance maladie peuvent être utilisées dans des escroqueries ciblées imitant un véritable rendez-vous ou une opération liée à une assurance. L’exactitude des informations de santé ne prouve pas que l’expéditeur est habilité à les utiliser.

Rockhill Women’s Care a travaillé avec des spécialistes pour examiner l’ensemble des données touchées et identifier les personnes à informer. L’examen des documents s’est achevé le 13 août 2025, et l’organisation a publié son avis le 30 septembre.

L’organisation a déclaré avoir mis en place des mesures de protection supplémentaires destinées à réduire la probabilité d’un incident similaire et avoir ouvert un centre d’appels dédié aux questions.

Les destinataires de l’avis peuvent surveiller leurs rapports de crédit, leurs comptes financiers, leurs relevés d’assurance maladie et leurs factures médicales afin de repérer toute activité inhabituelle. Si un numéro de sécurité sociale était concerné, un gel du crédit ou une alerte à la fraude peut être approprié.

Si vous recevez un message inattendu prétendant provenir de Rockhill Women’s Care, d’un médecin ou d’un assureur, utilisez les coordonnées figurant sur le site officiel de l’organisation plutôt qu’un lien ou un numéro de téléphone fourni dans le message.