Fuite de données chez SimonMed Imaging 2025

Les données susceptibles d’être exposées dans l’incident de SimonMed Imaging comprennent les prénoms et noms, l’adresse, la date de naissance, la date de la prestation, le nom du prestataire de soins, le numéro de dossier médical, le numéro de patient, les informations sur l’état de santé, les informations de diagnostic et de traitement, les images médicales, les informations sur les médicaments, les informations d’assurance maladie, le numéro de permis de conduire, les informations figurant sur une pièce d’identité délivrée par les autorités, le numéro de sécurité sociale ou d’identification fiscale, le numéro de compte financier, les informations d’authentification et les identifiants biométriques. La présence de ces champs dans un même incident accroît le risque d’usurpation d’identité et de fraude médicale par usurpation d’identité.

Les données d’imagerie médicale sont plus sensibles que de simples coordonnées, car elles peuvent permettre de déduire l’état de santé d’une personne, les soins qu’elle a reçus, son parcours diagnostique ou ses antécédents de traitement. Les données d’identification officielles, telles que le numéro de sécurité sociale, le numéro d’identification fiscale, le permis de conduire ou une pièce d’identité délivrée par les autorités, présentent un risque à long terme en raison de leur caractère permanent. Les personnes dont le numéro de compte financier ou les informations d’authentification sont concernés sont davantage exposées à la prise de contrôle de comptes, à la fraude aux paiements et à l’hameçonnage ciblé. La compromission d’identifiants biométriques nécessite une attention particulière en raison du caractère non reproductible de ces données d’identité.

Dans cette fiche, le 21 janvier 2025 a été retenu comme date de début de la violation de données, car la période d’accès non autorisé divulguée commence à cette date. Le 28 janvier 2025 a été retenu comme date à laquelle SimonMed Imaging a pris connaissance de l’incident. Il a été rapporté que la période d’accès non autorisé s’était achevée le 5 février 2025. Le périmètre de cette fiche concerne les patients actuels et anciens ayant reçu des soins dans des établissements exploités par SimonMed ou auparavant exploités par SimonMed. Le fait qu’une personne ne connaisse son établissement que sous le nom d’un centre particulier ne signifie donc pas nécessairement qu’elle n’est pas concernée par l’incident.

Bien que les catégories de données semblent étendues, cette liste ne signifie pas que les mêmes champs sont présents pour chaque personne. L’avis de l’organisation précise que les catégories énumérées correspondent à des champs généraux présents dans les systèmes affectés et qu’elles peuvent ne pas s’appliquer à chaque personne. Les données d’identité, de santé, financières et biométriques mentionnées dans le communiqué sont donc présentées comme des catégories potentiellement concernées. Cette fiche n’affirme pas de manière certaine que des attaquants ont utilisé ces données à des fins malveillantes; le risque de sécurité lié à l’incident tient au fait que des fichiers ont été affectés pendant les accès non autorisés.

Les personnes les plus à risque sont celles qui ont bénéficié de prestations d’imagerie médicale dans des centres SimonMed Imaging ou dans des établissements exploités par la suite par SimonMed. Les patients inscrits pour des examens MRI, CT, de mammographie, d’échographie, PET/CT, de radiographie ou d’autres examens d’imagerie diagnostique similaires doivent en tenir compte. Des champs tels que le nom du prestataire de soins, la date de la prestation, le numéro de dossier médical et le numéro de patient peuvent présenter un risque pour l’identité, mais aussi permettre une exploitation ciblée de l’historique des soins d’une personne.

Pour les personnes dont les données d’identification officielles ou financières sont affectées, le risque de demandes de crédit, d’ouvertures de comptes bancaires, de détournements de paiements et de dettes contractées frauduleusement est plus élevé. Pour celles dont les informations d’assurance maladie, d’imagerie médicale, de diagnostic ou de traitement sont affectées, des demandes de remboursement abusives, l’enregistrement de prestations non reconnues, des erreurs de facturation ou des opérations non autorisées sur des comptes de santé peuvent survenir. Les personnes concernées dont les informations d’authentification sont affectées devraient ajouter une étape de sécurité sur les portails patients, les systèmes de paiement et les comptes de services de santé.

Les personnes susceptibles d’avoir été concernées par cet incident devraient d’abord identifier séparément les types de données mentionnés à leur sujet dans la notification. Si un numéro de sécurité sociale, un numéro d’identification fiscale, un permis de conduire ou une pièce d’identité délivrée par les autorités y figure, elles devraient vérifier leurs rapports de crédit et envisager des mesures telles que le gel du crédit ou une alerte à la fraude. Les personnes dont les numéros de comptes financiers sont concernés devraient surveiller de près les opérations bancaires, les instructions de paiement automatique et les notifications de nouveaux créanciers. Si les informations d’authentification sont affectées, la priorité devrait être de changer les mots de passe, d’activer l’authentification multifacteur et de fermer les sessions ouvertes sur les comptes.

Les personnes dont les données de santé sont concernées devraient vérifier leurs décomptes de prestations, leurs demandes de remboursement auprès de l’assurance maladie, leurs inscriptions sur les portails patients et leurs factures de soins. Si un rendez-vous, une prestation, une demande d’examen d’imagerie, une prescription ou un paiement non reconnu apparaît, une contestation écrite devrait être adressée au prestataire de soins et à l’organisme d’assurance concernés. Méfiez-vous des messages d’hameçonnage : des attaquants peuvent demander des informations personnelles sous prétexte d’une mise à jour de rendez-vous, d’un résultat d’imagerie, d’une réduction sur un paiement, d’une vérification de compte patient ou d’un service de protection gratuit. Saisir manuellement l’adresse de l’établissement plutôt que de cliquer sur un lien est plus sûr.

Dans des incidents comme la violation de données de SimonMed Imaging en 2025, où des informations de santé et d’identification officielle sont toutes deux affectées, les mesures de protection devraient être maintenues sur une longue durée. Le changement des mots de passe est utile, mais ne suffit pas à lui seul, car l’incident peut concerner des données d’identité permanentes, l’historique des soins et des informations financières. Les utilisateurs devraient consulter régulièrement leurs rapports de crédit, rester attentifs aux demandes frauduleuses avant la période de déclaration fiscale, vérifier périodiquement les relevés de prestations d’assurance et signaler rapidement les soins qu’ils ne peuvent pas expliquer.

Il convient d’utiliser des mots de passe robustes et uniques sur les portails patients, d’activer la connexion multifacteur lorsque cela est possible et de mettre à jour les anciens numéros de téléphone ou adresses e-mail. Les options de notification de nouvelle prestation, de nouvelle demande de remboursement et de paiement peuvent être activées sur le compte d’assurance maladie. Les personnes dont les informations d’identification officielles ont été affectées devraient continuer à surveiller les demandes de crédit, la correspondance bancaire, les demandes de remboursement et les dossiers de soins, non seulement durant les premières semaines, mais aussi au cours des mois suivants. En cas d’opération suspecte, il convient de conserver la date, le nom de l’établissement, le numéro de l’opération et la correspondance.

La vérification proposée sur cette page aide l’utilisateur à déterminer s’il est concerné par la violation de données de SimonMed Imaging en 2025. Une correspondance ne signifie pas que tous les types de données de la liste ont été exposés pour une même personne. Les catégories de données mentionnées dans la notification envoyée à cette personne devraient également être examinées séparément. Si l’utilisateur a reçu des soins auprès de SimonMed ou d’un établissement désormais exploité par SimonMed et a reçu une notification papier, les précisions figurant dans cette notification devraient servir de référence.

Après avoir consulté le résultat indiquant s’ils sont concernés, les utilisateurs devraient hiérarchiser leurs démarches selon les types de données en cause. En présence de données d’identité, les vérifications relatives au crédit et aux demandes auprès des autorités devraient être prioritaires; en présence de données financières, les vérifications bancaires et des paiements devraient passer en premier; en présence de données de santé, les vérifications auprès de l’assurance et dans les dossiers patients devraient être prioritaires. Les données d’imagerie médicale et de diagnostic pouvant servir à créer des messages frauduleux personnalisés, il convient de ne pas communiquer d’informations d’identité lors d’appels ou de messages inattendus. La violation de données de SimonMed Imaging en 2025 est un incident de sécurité de grande ampleur concernant des données de santé, qui montre à quel point l’examen du réseau interne est crucial après une alerte d’un fournisseur dans le secteur de l’imagerie médicale.