[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f4xtq5lwz6y2s":3,"$f15czslvzw373n":62},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":17,"affectedCount":17,"affectedCountStatus":18,"affectedCountLowerBound":19,"affectedCountUnit":20,"hasEnglishDescription":4,"contentLocale":21,"availableLocales":22,"translations":32,"severity":43,"dataClasses":44,"description":55,"seoTitle":8,"seoDescription":56,"logoUrl":57,"isVerified":4,"isSensitive":4,"isSpamList":58,"isMalware":58,"company":59},"6a4cd9491c0b60ceacce5f47","Rocky Mountain Associated Physicians","Rocky Mountain Associated Physicians Fuite de données","rocky-mountain-associated-physicians","utahbariatrics.com","2026-02-02T00:00:00.000Z","2026-07-07T10:47:37.113Z","2026-10-09T21:24:39.970Z","Manual reviewed breach record","",[],50640,"known",null,"unknown","fr",[23,24,25,26,27,28,21,29,30,31],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":33,"tr":34,"zh":35,"hi":36,"es":37,"ar":38,"fr":39,"bn":40,"pt":41,"ru":42},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[45,46,47,48,49,50,51,52,53,54],"Names","Dates of birth","Email addresses","Phone numbers","Physical addresses","Social security numbers","Health insurance information","Personal health data","Credit cards","PINs","\u003Cp>La violation de données de Rocky Mountain Associated Physicians est liée à un accès non autorisé présumé à la base de données des patients et aux fichiers associés de cet organisme de santé établi dans l’Utah, qui propose une prise en charge médicale et chirurgicale du poids. L’organisme a indiqué ne pas avoir pu déterminer la date exacte du début de cet accès, mais a confirmé qu’il n’avait pas commencé avant le 30 octobre 2025 et que certaines informations relatives aux patients avaient pu être touchées le 2 février 2026. Les registres réglementaires des violations de données de santé indiquent que 50 640 personnes semblent avoir été touchées. Les 153 780 lignes présentes dans des listes distinctes de données divulguées correspondent à des lignes d’enregistrements, susceptibles de contenir des doublons, et non à des personnes distinctes. Ce chiffre n’a donc pas été retenu comme nombre de personnes touchées.\u003C\u002Fp>\u003Ch2>Types de données divulguées et risques\u003C\u002Fh2>\u003Cp>Les types de données étayés dans cette fiche sont les suivants : nom, date de naissance, adresse e-mail, numéro de téléphone, adresse postale, numéro de sécurité sociale, informations d’assurance maladie, données de santé personnelles, numéro de carte de crédit ou de débit et informations relatives au code PIN. Les données détenues dans le cadre des soins de santé ne se limitent pas aux coordonnées. Elles peuvent être associées à des informations ayant des conséquences tant financières que sur la vie privée, comme les diagnostics, les traitements, l’assurance maladie et les relations de paiement. Cette fiche décrit donc une violation de données de santé hautement sensibles, susceptible d’avoir des conséquences plus graves qu’une simple fuite de liste d’adresses e-mail.\u003C\u002Fp>\u003Cp>La présence simultanée d’un numéro de sécurité sociale, d’une date de naissance et d’une adresse accroît le risque d’utilisation abusive de l’identité. Comme il a été signalé que des numéros de carte de crédit ou de carte bancaire, accompagnés d’informations relatives au code PIN, pourraient avoir été présents pour certaines personnes, les utilisateurs concernés ne peuvent pas se limiter aux mots de passe de leurs comptes. Les champs contenant un numéro de téléphone ou une adresse e-mail peuvent, quant à eux, rendre plus convaincantes les tentatives de fraude ciblées prenant pour prétexte des rendez-vous médicaux, la facturation, des mises à jour d’assurance ou des documents de santé. Il n’est pas possible d’affirmer que tous les champs sont présents pour chaque personne. Le risque doit être évalué selon la nature du champ pour lequel une correspondance est constatée.\u003C\u002Fp>\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\u003Cp>Selon la déclaration de l’organisme, la date exacte du début de l’accès non autorisé n’est pas connue. Il est toutefois précisé que l’incident n’a pas commencé avant le 30 octobre 2025. Le 2 février 2026, il a été confirmé que certaines informations relatives aux patients avaient pu être touchées, et le processus de notification des personnes concernées a été annoncé en avril 2026. Les registres des violations de données de santé font état de 50 640 personnes touchées. Ce chiffre a été retenu comme principale mesure de l’étendue de l’incident dans cette fiche.\u003C\u002Fp>\u003Cp>Les listes publiques de recherche dans les données divulguées font apparaître 153 780 lignes ainsi que des champs tels que le nom, la date de naissance, l’adresse e-mail, le numéro de téléphone, l’adresse et le numéro de sécurité sociale. Le nombre de lignes ne correspond pas au nombre de personnes distinctes : une même personne peut figurer sur plusieurs lignes, avec des coordonnées répétées ou dans des enregistrements provenant de différentes sources. Le chiffre de 50 640 personnes est donc conservé dans cette fiche, tandis que le nombre de lignes, plus élevé, est expliqué afin de préciser les limites du périmètre. La présence d’un champ de mot de passe ou de nom d’utilisateur n’ayant pas été vérifiée, ces éléments n’ont pas été ajoutés aux catégories de données.\u003C\u002Fp>\u003Ch2>Groupes d’utilisateurs à risque\u003C\u002Fh2>\u003Cp>Le risque est le plus élevé pour les personnes liées à Rocky Mountain Associated Physicians en tant que patients, anciens patients, personnes prenant en charge les paiements, proches de patients, personnes liées par une relation d’assurance ou interlocuteurs administratifs. Comme les membres de la famille, les aidants et les personnes prenant en charge les paiements de santé peuvent également figurer dans certains enregistrements, le risque ne doit pas être considéré comme limité aux personnes ayant directement bénéficié d’un examen médical. Les personnes dont l’adresse e-mail ou le numéro de téléphone correspond aux données devraient se méfier des messages ciblés. Celles dont l’adresse et la date de naissance correspondent devraient se méfier des tentatives de contournement des questions de vérification d’identité.\u003C\u002Fp>\u003Cp>Le risque est plus élevé pour les personnes dont le numéro de sécurité sociale, le numéro de carte, le code PIN ou les informations d’assurance maladie sont présents. Ces données peuvent servir à des demandes de crédit, à des recouvrements frauduleux, à des demandes de remboursement auprès d’assurances, à l’usurpation de l’identité de services de santé ou à des abus dans le cadre de démarches officielles. Pour les personnes inscrites avec une adresse e-mail professionnelle, des risques peuvent également peser sur la sécurité interne de leur organisation. Des attaquants peuvent tenter de les amener à ouvrir des documents, à mettre à jour des informations de paiement ou à fournir d’autres informations personnelles en se faisant passer pour un prestataire de soins, un service de paiement ou un représentant d’assurance.\u003C\u002Fp>\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\u003Cp>Les utilisateurs qui constatent une correspondance devraient d’abord vérifier leurs comptes de messagerie pour repérer d’éventuelles connexions suspectes, notifications de nouveaux appareils, règles de transfert ou tentatives de réinitialisation du mot de passe. Si la même adresse e-mail est utilisée pour des services de santé, de finance, d’achat ou des services publics, il convient de définir un mot de passe unique pour chaque compte et d’activer l’authentification multifacteur. Il convient de ne pas donner suite aux demandes reçues par téléphone concernant un rendez-vous, un paiement, une assurance ou la vérification d’une carte sans les avoir confirmées directement par un canal de communication fiable.\u003C\u002Fp>\u003Cp>Les personnes dont le numéro de sécurité sociale ou les informations de paiement ont pu être touchés devraient consulter leurs rapports de crédit, activer des alertes pour les nouvelles demandes de crédit et envisager un gel de crédit si elles le jugent nécessaire. Si un numéro de carte ou un code PIN est concerné, elles devraient contacter l’émetteur de la carte, rechercher d’éventuelles opérations suspectes et demander le remplacement de la carte si nécessaire. Si des prestations, des demandes de remboursement ou des postes de paiement inconnus apparaissent sur les relevés d’assurance maladie, il convient de les signaler directement à l’assureur et à l’établissement de santé concerné.\u003C\u002Fp>\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\u003Cp>Comme cette violation a concerné des données d’identité permanentes, un changement ponctuel de mot de passe ne suffit pas. Des données telles que la date de naissance, l’adresse, le numéro de sécurité sociale et les antécédents médicaux peuvent être utilisées pendant des années dans des demandes frauduleuses, des opérations d’ingénierie sociale et des tentatives de vérification d’identité. Les utilisateurs devraient consulter régulièrement leurs rapports de crédit, comparer attentivement leurs relevés d’assurance maladie et rechercher des recouvrements ou des prestations dont ils n’ont pas connaissance. Les personnes agissant au nom de membres de leur famille devraient surveiller les dossiers des personnes qu’elles représentent aussi attentivement que leurs propres comptes.\u003C\u002Fp>\u003Cp>Les personnes utilisant des comptes professionnels devraient redoubler de prudence face aux e-mails faisant référence à un établissement de santé ou à un événement. Les messages contenant des téléchargements de documents, des consignes de paiement, des modifications de coordonnées bancaires ou des demandes de vérification d’identité devraient être vérifiés par un second canal. Il convient d’utiliser conjointement un gestionnaire de mots de passe, des mots de passe uniques et l’authentification multifacteur, de mettre à jour les appareils et de vérifier régulièrement les sessions des comptes. Cette approche réduit le risque durable de fraude et d’utilisation abusive de l’identité qui subsiste après une violation de données.\u003C\u002Fp>\u003Ch2>Vérification de la fiche et actions des utilisateurs\u003C\u002Fh2>\u003Cp>Si une correspondance apparaît sur LeakData avec la fiche de Rocky Mountain Associated Physicians, l’utilisateur devrait d’abord examiner le type de données concerné. Une correspondance d’adresse e-mail indique un risque pour la sécurité des comptes et un risque de messages ciblés. Une correspondance de numéro de téléphone indique un risque de fraude par appel ou message. Une correspondance d’adresse ou de date de naissance indique un risque d’abus des mécanismes d’authentification. Une correspondance de numéro de sécurité sociale ou de champ financier indique un risque plus grave lié à l’identité et aux paiements. Les personnes concernées par des informations d’assurance maladie ou des données de santé personnelles devraient vérifier non seulement leurs dossiers financiers, mais aussi leurs dossiers de prestations de santé.\u003C\u002Fp>\u003Cp>Cette fiche a été préparée en comparant les types de données figurant dans les déclarations officielles sur l’incident, les registres réglementaires des violations de données de santé et les lignes de données divulguées accessibles au public. La distinction entre le nombre de personnes et le nombre de lignes a été expressément maintenue afin de ne pas présenter aux utilisateurs une affirmation sur l’étendue de l’incident qui dépasserait ce que les éléments disponibles permettent d’étayer. En cas de correspondance, il convient de changer les mots de passe, d’activer l’authentification multifacteur, de surveiller les opérations de crédit et les transactions par carte, de vérifier les documents d’assurance maladie et de ne pas communiquer d’informations personnelles lors d’appels ou dans des messages dont l’authenticité n’a pas été vérifiée.\u003C\u002Fp>","Rocky Mountain Associated Physicians Fuite de données. Nombre signalé : 50,6 millier enregistrements. Données signalées : Noms, Dates de naissance, Adresses…","\u002Fuploads\u002Flogo\u002Frocky-mountain-associated-physicians.jpg",false,{"name":7,"sector":60,"country":61,"website":10,"websiteArchiveUrl":15,"websiteStatus":15,"websiteCheckedAt":19},"Healthcare \u002F Bariatric Medicine","United States",{"success":4,"breaches":63},[64,71,78,85],{"slug":65,"title":66,"companyName":67,"logoUrl":68,"breachDate":69,"affectedCount":70,"affectedCountStatus":18},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":72,"title":73,"companyName":74,"logoUrl":75,"breachDate":76,"affectedCount":77,"affectedCountStatus":18},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":84,"affectedCountStatus":18},"elekta-2026-data-breach","Violation de données chez Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":83,"affectedCount":90,"affectedCountStatus":91},"novocure-2026-data-breach","Violation de données chez NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]