Sandhills Medical: fuite de données (169 017 personnes touchées)
La fuite de données de 2025 chez Sandhills Medical a touché 169 017 personnes, selon le dossier du procureur général de l’Indiana.
Types de données exposées
2 sensibles9- Informations médicales
- Informations d’assurance santé
- Noms
- Dates de naissance
- Numéros de sécurité sociale
- Numéros de permis de conduire
- Pièces d’identité délivrées par les autorités
- Informations sur les passeports
- Informations sur les comptes financiers
À propos de cette fuite de données
Le communiqué officiel de Sandhills Medical confirme qu’un tiers non autorisé a obtenu des informations personnelles concernant certains patients lors d’une attaque par rançongiciel.
Sandhills Medical Foundation est un prestataire de soins en Caroline du Sud. Les fichiers concernés pouvant avoir contenu des informations relatives à l’identité, aux finances et à la santé, l’incident expose les personnes touchées à des risques d’usurpation d’identité et de fraude en matière de soins de santé.
Comment l’incident s’est-il produit ?
Le dossier de l’Indiana indique le 2 mai 2025 comme date de l’incident. Sandhills Medical déclare avoir découvert l’attaque par rançongiciel le 8 mai, sécurisé son réseau et ouvert une enquête avec des spécialistes en cybersécurité, les forces de l’ordre et une société indépendante spécialisée en investigation numérique. L’enquête a établi que l’attaquant avait accédé directement à un serveur et obtenu des informations concernant certains patients.
Quelles informations ont été touchées ?
Les informations concernées varient d’une personne à l’autre. Selon le communiqué officiel et le dossier du procureur général du Texas, elles peuvent comprendre des noms, des dates de naissance, des numéros de sécurité sociale, des numéros d’identification fiscale, des informations figurant sur le permis de conduire ou d’autres pièces d’identité délivrées par les autorités, des informations relatives au passeport, des informations financières, des informations médicales et des informations relatives à l’assurance maladie.
Quelles mesures Sandhills Medical a-t-elle prises ?
L’organisation déclare avoir sécurisé son réseau, renforcé ses protocoles de sécurité et fait appel à de nouveaux partenaires informatiques. Des services gratuits de surveillance du crédit et d’assistance en cas de fraude ont été proposés aux personnes concernées. Les instructions d’inscription figuraient dans leurs courriers de notification.
Que doivent faire les personnes concernées ?
Si vous avez reçu un courrier de notification, consultez-le pour connaître la date limite d’inscription au service de protection gratuit. En plus de vérifier vos opérations bancaires et les mouvements liés à votre crédit, examinez vos relevés d’assurance maladie, les dossiers disponibles sur votre portail patient et toute prestation médicale que vous ne reconnaissez pas. Si votre numéro de sécurité sociale ou vos numéros d’identification sont concernés, vous pouvez également envisager la mise en place d’une alerte à la fraude ou d’un gel du crédit, selon votre situation.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
