Violation de données chez RXNT (65 795 personnes touchées)

L’accès non autorisé a duré deux jours, et l’examen des données a été mené du 3 mars au 17 avril. RXNT a ensuite informé les organismes de santé concernés des groupes de patients touchés et des modalités de notification possibles.

Les lettres de notification sont datées du 1er mai 2026. Le registre du procureur général du Texas fait état de 65 795 personnes touchées à l’échelle nationale; les 49 338 résidents du Texas sont inclus dans ce total.

À l’échelle de l’ensemble des clients concernés, les données peuvent comprendre les noms, les dates de naissance, les adresses, les coordonnées et les identifiants des patients. Le registre de l’autorité de régulation du Texas mentionne également des numéros de sécurité sociale et des informations médicales.

Pour certains sous-ensembles de clients, les données comprenaient aussi les noms des professionnels de santé, les détails des prescriptions et des informations sur les pharmacies. Les numéros de sécurité sociale et les informations financières n’étaient pas concernés dans le sous-ensemble précis relatif aux membres du Congrès; cette affirmation limitée ne doit pas être généralisée à tous les clients de RXNT.

Les détails sur les prescriptions, les professionnels de santé et les patients révèlent un contexte médical profondément personnel. Ils peuvent porter atteinte à la vie privée et rendre plus crédibles des messages frauduleux concernant le renouvellement d’une ordonnance ou se présentant comme provenant d’une pharmacie ou d’un médecin.

Vous devriez examiner l’activité de votre portail patient, votre historique de prescriptions, les notifications de votre pharmacie et vos relevés de soins. Toute prescription, tout professionnel de santé ou toute transaction que vous ne reconnaissez pas doit être signalé directement à l’organisme de santé concerné.

Les numéros de sécurité sociale, associés aux dates de naissance et aux noms, peuvent accroître le risque d’usurpation d’identité et d’ouverture frauduleuse de comptes. Si vous êtes concerné, envisagez de surveiller vos rapports de crédit et, lorsque cela est approprié, de faire geler votre dossier de crédit ou d’y faire inscrire une alerte à la fraude.

Les adresses et les coordonnées peuvent aider un attaquant à personnaliser ses messages en mentionnant le bon professionnel de santé ou le service réellement utilisé. La présence de détails authentiques ne garantit pas que l’expéditeur est digne de confiance.

Méfiez-vous des demandes relatives aux prescriptions, aux rendez-vous, à la facturation ou à la vérification d’un portail, envoyées au nom de RXNT, d’un médecin, d’une pharmacie ou d’un organisme de santé. Les liens qui vous invitent à effectuer un paiement urgent, à vérifier votre identité ou à accéder à une ordonnance sont particulièrement risqués.

Au lieu de suivre un lien, contactez le professionnel de santé, la pharmacie ou l’organisation cliente de RXNT par un canal officiel connu. Les demandes de mots de passe, de codes à usage unique, de documents d’identité ou de paiement doivent être vérifiées par un second canal.

Un résultat positif signifie que l’adresse recherchée figure dans des enregistrements associés à cet incident; il ne permet pas d’établir un diagnostic précis, une prescription particulière, une relation avec un professionnel de santé, ni que tous les champs répertoriés appartiennent à la même personne. Une notification personnelle constitue la source principale pour savoir quelles données vous concernant ont été touchées.

Un résultat négatif ne prouve pas qu’une personne n’a pas été touchée; il signifie seulement qu’aucune correspondance n’a été trouvée dans les données actuellement disponibles. Si vous avez reçu une notification directe de RXNT ou d’un organisme de santé, vous devez suivre les consignes de protection indiquées, quel que soit le résultat.