Violation de données chez Sierra Vista (75 054 personnes)

Les analyses de l’incident ont établi qu’une personne non autorisée avait pu consulter ou obtenir certains fichiers du réseau entre le 14 et le 31 janvier 2025. L’organisation a sécurisé son réseau et lancé une investigation forensique avec des spécialistes externes en cybersécurité.

Les documents publics ne précisent ni la méthode utilisée pour obtenir l’accès initial, ni une éventuelle vulnérabilité exploitée, ni l’identité de l’attaquant. L’incident n’est donc pas attribué à une technique d’attaque ni à un groupe malveillant dont l’implication n’a pas été confirmée.

Les catégories de données variaient d’une personne à l’autre. Selon les informations publiées, les données potentiellement concernées pouvaient comprendre les prénoms et noms, les adresses, les dates de naissance, les numéros de sécurité sociale, les numéros d’identification délivrés par un État ou les numéros de permis de conduire, ainsi que des informations médicales et relatives à l’assurance maladie.

Toutes les catégories ne concernaient pas chaque personne. L’avis général de l’organisation indique que les informations contenues dans les fichiers ont pu être consultées ou obtenues; aucun constat public ne fait état d’une utilisation abusive de ces informations.

La fiche officielle du HHS OCR fait état de 75 054 personnes touchées par un incident concernant un serveur réseau, classé « Hacking/IT Incident » (piratage/incident informatique). Ce chiffre correspond au nombre total de personnes touchées par cet événement précis.

Les numéros de sécurité sociale, combinés aux dates de naissance et aux adresses, peuvent accroître le risque d’usurpation d’identité, d’ouverture frauduleuse de comptes ou de fraude fiscale. Un numéro de permis de conduire ou d’identification délivré par un État peut également être utilisé dans des tentatives d’usurpation d’identité.

Les informations médicales et relatives à l’assurance maladie peuvent aider un attaquant à élaborer des escroqueries ciblées qui semblent faire référence à une prise en charge médicale réelle. L’exactitude des renseignements de santé ne prouve pas que l’expéditeur est légitime.

À l’issue de son enquête et de l’examen des documents, Sierra Vista a déterminé, le 13 août 2025, que des données personnelles avaient pu être concernées. L’organisation a commencé à informer les personnes touchées le 6 octobre 2025.

Sierra Vista a déclaré avoir renforcé la sécurité de son réseau, ajouté une surveillance des logiciels malveillants et un filtrage des courriels, et dispensé à ses employés des formations supplémentaires en cybersécurité.

Si vous avez reçu un avis, vous pouvez surveiller vos rapports de crédit, vos comptes financiers, vos relevés d’assurance maladie et vos factures médicales afin de repérer toute activité inhabituelle. Si votre numéro de sécurité sociale était concerné, un gel du crédit ou une alerte à la fraude peut être approprié.

Si vous recevez un message inattendu prétendant provenir de Sierra Vista ou d’un autre prestataire de soins, utilisez les coordonnées figurant sur le site officiel de l’organisation plutôt qu’un lien ou un numéro de téléphone fourni dans le message.