Rocky Mountain Care Fuite de données

Les champs de données vérifiables dans ce dossier sont le nom, la date de naissance, l’adresse e-mail, le numéro de téléphone, l’adresse postale, le numéro de sécurité sociale et les informations relatives au permis de conduire. L’organisme exerçant dans le secteur des services de santé, ces données présentent un risque accru lorsqu’elles sont liées à des patients ou à des relations de soins. Un attaquant pourrait utiliser non seulement les coordonnées, mais aussi des données permanentes servant à vérifier l’identité, afin de mener des fraudes ciblées. Le numéro de sécurité sociale et les informations relatives au permis de conduire présentent un risque direct dans le cadre de demandes de crédit, de fausses démarches officielles et de tentatives d’usurpation d’identité.

La présence conjointe de la date de naissance, de l’adresse, du numéro de téléphone et de l’adresse e-mail renforce la crédibilité des messages personnalisés. Les personnes recevant des soins peuvent être ciblées sous prétexte d’un historique de soins, d’une assurance, d’un rendez-vous ou d’un paiement. Il n’est pas possible d’affirmer avec certitude que chaque champ figure dans chaque ligne. Toutefois, pris ensemble, les types de données répertoriés montrent que l’incident ne se limite pas à un risque de spam. L’association de données d’identité et d’un contexte de santé en fait un incident de sécurité qui nécessite un suivi à long terme.

La période retenue pour l’incident va du 30 janvier 2026 au 2 février 2026, tandis que l’annonce externe et la revendication de la fuite sont apparues vers le 23 février 2026. Le jeu de données accessible au public comporte 48 667 lignes. Ce chiffre peut ne pas correspondre exactement au nombre de personnes directement touchées. Dans certains jeux de données, une même personne peut être associée à plusieurs lignes, à plusieurs coordonnées ou à des enregistrements administratifs répétés. Le nombre d’enregistrements sert donc à indiquer l’ampleur du risque pour les utilisateurs et ne doit pas être interprété comme le nombre exact de personnes concernées.

Ce dossier n’a pas été marqué comme entièrement vérifié, car il a été indiqué que l’examen mené par l’établissement était toujours en cours. Les champs de données retenus ont été limités en fonction des types observés dans le jeu de données publié et des notifications qui les corroborent dans le contexte de cet incident du secteur de la santé. Les champs tels que les données de carte de paiement, de compte bancaire, les mots de passe ou les noms d’utilisateur n’ont pas été ajoutés à ce dossier, faute de vérification. Si de nouvelles notifications plus probantes sont publiées, le nombre d’enregistrements, la date et les catégories de données devront être réexaminés.

Le risque le plus élevé concerne les patients, leurs proches, les bénéficiaires de services de soins, les employés, les anciens employés, les fournisseurs et les personnes qui entretiennent des échanges administratifs avec Rocky Mountain Care. Les membres de la famille, les représentants légaux et les coordinateurs de soins peuvent également faire partie de la chaîne de communication dans le cadre des soins aux personnes âgées et des soins à domicile. Il ne faut donc pas considérer que seuls les patients eux-mêmes sont à risque. Les personnes dont le numéro de téléphone ou l’adresse sont concernés peuvent être ciblées par de faux rendez-vous de soins, de fausses mises à jour d’assurance ou de faux avis de facturation.

Le risque est plus élevé pour les utilisateurs dont le numéro de sécurité sociale ou les informations relatives au permis de conduire figurent dans les données. Ces informations ne pouvant pas être modifiées ou restant valables longtemps, les tentatives de fraude à l’identité peuvent se poursuivre même après la clôture de l’incident. Si l’adresse e-mail et le numéro de téléphone sont liés à un compte professionnel, des risques pour l’organisation, tels que l’hameçonnage interne ou des instructions de paiement frauduleuses, peuvent également survenir. Les utilisateurs doivent donc vérifier à la fois leurs comptes personnels et professionnels.

Les utilisateurs qui constatent une correspondance doivent d’abord rechercher dans leurs comptes de messagerie des connexions inhabituelles, des règles de transfert, des notifications de nouveaux appareils ou des tentatives de réinitialisation du mot de passe. Si la même adresse e-mail est utilisée pour d’autres comptes liés à la santé, aux finances ou aux services publics, il convient de définir un mot de passe unique pour chaque compte et d’activer l’authentification multifacteur. Les personnes dont le numéro de téléphone ou l’adresse sont concernés doivent se méfier des faux messages de livraison, de rendez-vous, d’assurance et de paiement. Elles doivent vérifier les demandes reçues par un autre canal de communication.

Les personnes dont le numéro de sécurité sociale ou les informations relatives au permis de conduire pourraient avoir été touchés doivent examiner leurs rapports de crédit et, si nécessaire, envisager un gel du crédit ou la mise en place d’une alerte à la fraude. Il convient de vérifier si des opérations inconnues figurent dans les décomptes de prestations de santé, l’historique des demandes de remboursement auprès de l’assurance et les factures de soins. Si une opération suspecte est repérée, l’organisme concerné doit être contacté directement à l’aide d’un numéro de téléphone ou d’un site web connu.

Les données d’identité concernées par cet incident présentent un risque à long terme. Changer le mot de passe du compte de messagerie est nécessaire, mais ne supprime pas les données telles que la date de naissance, l’adresse, les informations relatives au permis de conduire et le numéro de sécurité sociale. Les utilisateurs doivent adopter des mesures durables : vérifier régulièrement leurs rapports de crédit, surveiller les décomptes de leur assurance santé et examiner toute demande de remboursement de frais médicaux ou tout avis de paiement qu’ils ne reconnaissent pas. Les personnes qui effectuent des démarches de soins ou d’assurance pour des membres de leur famille doivent procéder aux mêmes vérifications.

Les employés doivent être mis en garde contre les e-mails et les appels téléphoniques provenant de personnes qui se font passer pour des prestataires de soins. Les demandes de factures, de modification de coordonnées bancaires, de vérification de compte ou de téléchargement de documents ne doivent pas être traitées sans confirmation par un second canal. Les utilisateurs doivent combiner gestionnaires de mots de passe, mots de passe uniques, authentification multifacteur et services d’alerte en cas d’usurpation d’identité. Cette approche réduit durablement le risque, plutôt que d’apporter une correction ponctuelle.

Si une correspondance avec Rocky Mountain Care apparaît sur LeakData, l’utilisateur doit prêter attention au type de données concerné. Une correspondance sur une adresse e-mail met en évidence des risques pour la sécurité des comptes et des risques d’hameçonnage. Une correspondance sur un numéro de téléphone ou une adresse signale des risques d’appels ciblés et de suivi de l’adresse physique. Les champs relatifs au numéro de sécurité sociale ou au permis de conduire soulignent les risques liés au crédit et aux démarches officielles. Toutes les correspondances n’ont pas la même importance : le niveau de précaution doit donc être adapté au type de données.

Ce dossier a été préparé en comparant les informations publiées sur l’incident concernant l’établissement de santé avec les types de données observés dans le jeu de données accessible au public. Le nombre de lignes ne doit pas être considéré comme le nombre exact de personnes concernées, mais comme un indicateur de l’ampleur du risque. En cas de correspondance, les utilisateurs doivent réinitialiser les mots de passe de leurs comptes, activer l’authentification multifacteur, vérifier régulièrement leurs dossiers de crédit et de santé, et ne pas communiquer d’informations personnelles sans avoir vérifié les demandes suspectes.