[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1sed858w3i315":3,"$fcskb65tzatyi":66},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":57,"seoTitle":8,"seoDescription":58,"logoUrl":59,"isVerified":4,"isSensitive":4,"isSpamList":60,"isMalware":60,"company":61},"6a670a09e6f9fb0b0ed5cb6a","SouthernIllinoisDermatology2025","Violation de données de Southern Illinois Dermatology en 2025","southern-illinois-dermatology-2025","siderm.com","2025-11-28T00:00:00.000Z","2026-07-27T07:34:33.492Z","2026-10-09T23:13:27.119Z","Official Southern Illinois Dermatology notice confirming potential unauthorized access and\u002For acquisition of files containing PII and PHI","https:\u002F\u002Fsiderm.com\u002Fwp-content\u002Fuploads\u002FSouthern-Illinois-Dermatology-Website-Notice.pdf",[15,17,18],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf","https:\u002F\u002Fwww.mass.gov\u002Fdoc\u002F2026-518-southern-illinois-dermatology\u002Fdownload",160312,"known",null,"unknown","fr",[25,26,27,28,29,30,23,31,32,33],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[47,48,49,50,51,52,53,54,55,56],"Personal information","Protected health information","Full names","Addresses","Dates of birth","Social Security numbers","Telephone numbers","Email addresses","Person numbers","Medical record numbers","\u003Cp>\u003Cstrong>La violation de données de Southern Illinois Dermatology en 2025\u003C\u002Fstrong> est un incident de sécurité avéré concernant des données de santé. Elle a été découverte lorsque ce prestataire de soins dermatologiques a appris que certains systèmes de son environnement réseau avaient été touchés par un incident de cybersécurité. Selon l’avis officiel de l’entreprise, l’incident a été détecté le 28 novembre 2025, et l’analyse forensique a établi que des fichiers avaient pu être consultés et\u002Fou obtenus par un tiers non autorisé.\u003C\u002Fp>\n\u003Cp>Southern Illinois Dermatology a achevé son examen approfondi des données le 4 mars 2026 et a commencé à envoyer les notifications le 2 avril. Le Bureau des droits civils du département américain de la Santé et des Services sociaux répertorie l’événement dans la catégorie « Hacking\u002FIT Incident » (piratage\u002Fincident informatique) touchant 160 312 personnes.\u003C\u002Fp>\n\u003Ch2>Comment la violation de données de Southern Illinois Dermatology a-t-elle été confirmée ?\u003C\u002Fh2>\n\u003Cp>La source principale est le document PDF intitulé « Avis concernant un incident de sécurité des données », daté du 2 avril 2026 et publié sur le propre domaine de l’organisme. Il indique explicitement la date de découverte, l’enquête menée avec des professionnels externes de la cybersécurité, les résultats de l’examen du 4 mars, les catégories de données confirmées, les notifications individuelles et les mesures de sécurité prises après l’incident.\u003C\u002Fp>\n\u003Cp>La fiche du HHS OCR classe Southern Illinois Dermatology comme un prestataire de soins de santé de l’Illinois et fait état de 160 312 personnes concernées, d’une déclaration déposée le 2 avril 2026, de données situées sur un serveur réseau et d’un incident de type « Hacking\u002FIT Incident » (piratage\u002Fincident informatique). Un dossier de l’OCABR du Massachusetts publie également l’avis destiné aux consommateurs en tant que document officiel de l’État. Les sources concordent sur l’entité concernée, les dates et les catégories de données.\u003C\u002Fp>\n\u003Ch2>Que s’est-il passé le 28 novembre 2025 ?\u003C\u002Fh2>\n\u003Cp>Southern Illinois Dermatology a appris le 28 novembre que certains systèmes de son environnement réseau avaient été touchés par un incident de cybersécurité et a immédiatement lancé une enquête pour déterminer l’étendue de l’activité. L’analyse forensique, menée avec l’appui de spécialistes externes expérimentés dans ce type d’incident, visait à établir si des informations personnelles avaient été consultées ou obtenues.\u003C\u002Fp>\n\u003Cp>Le 4 mars, l’examen a conclu que les fichiers potentiellement consultés et\u002Fou obtenus contenaient des informations personnelles ou des informations de santé protégées. Le PDF officiel ne précise ni l’auteur de l’incident, ni la méthode d’accès initiale, ni la période exacte d’accès, ni le volume de fichiers éventuellement obtenus par le tiers non autorisé. Les chiffres non vérifiés concernant le nombre de personnes, les catégories de données non confirmées et les affirmations non vérifiées d’acteurs malveillants ne sont pas retenus dans le périmètre public de l’incident.\u003C\u002Fp>\n\u003Ch2>Quelles données d’identité et coordonnées ont été concernées ?\u003C\u002Fh2>\n\u003Cp>La liste officielle comprend les noms complets, les adresses, les dates de naissance, les numéros de sécurité sociale, les numéros de téléphone et les adresses e-mail. Les combinaisons de données variaient selon les personnes : toutes les catégories ne concernaient donc pas nécessairement de la même manière chacune des 160 312 personnes. Ces données peuvent accroître le risque d’hameçonnage ciblé et d’usurpation d’identité.\u003C\u002Fp>\n\u003Cp>La source ne mentionne pas expressément les permis de conduire, les passeports, les mots de passe, les noms d’utilisateur, les comptes bancaires, les cartes de crédit ou les numéros d’assurance maladie. Les documents d’identité évoqués dans les conseils généraux sur la fraude et le gel du crédit ne constituent pas des catégories de données confirmées pour cet incident.\u003C\u002Fp>\n\u003Ch2>Quels identifiants liés à la santé étaient concernés ?\u003C\u002Fh2>\n\u003Cp>Les catégories de données de santé confirmées sont les numéros d’identification des personnes et les numéros de dossier médical. L’entreprise indique que les fichiers contenaient des informations de santé protégées. Même en l’absence de notes cliniques détaillées, ces identifiants peuvent permettre de relier une personne au système de gestion des patients ou des dossiers du prestataire et créer un risque de demandes frauduleuses de remboursement de soins.\u003C\u002Fp>\n\u003Cp>L’avis officiel ne mentionne pas de données médicales plus détaillées, telles que des diagnostics, des traitements, des prescriptions, des résultats d’analyses, des images, des dates de soins, des noms de médecins, des codes de facturation ou des contrats d’assurance. Le conseil de vérifier les relevés de prestations de l’assurance maladie ne prouve pas que ces éléments figuraient parmi les données concernées par l’incident.\u003C\u002Fp>\n\u003Ch2>Comment l’organisme a-t-il réagi ?\u003C\u002Fh2>\n\u003Cp>Southern Illinois Dermatology a fait appel à des spécialistes, examiné les fichiers susceptibles de contenir des informations personnelles, commencé à notifier les personnes concernées le 2 avril et déclaré avoir pris des mesures pour renforcer ses dispositifs de cybersécurité existants. L’organisme a indiqué qu’il évaluait et adaptait continuellement ses pratiques afin d’améliorer la sécurité et la confidentialité des informations personnelles.\u003C\u002Fp>\n\u003Cp>L’avis officiel indique qu’au moment de sa publication, aucun élément ne laissait penser qu’une usurpation d’identité ou une fraude avait résulté de l’incident. Les destinataires ont reçu des conseils pratiques sur l’usurpation d’identité à des fins médicales, les rapports de crédit, les alertes à la fraude et les gels de crédit. Une ligne téléphonique dédiée a été mise en place au 1-833-997-6029 pour répondre aux questions concernant l’incident.\u003C\u002Fp>\n\u003Ch2>Que devez-vous faire si vous êtes concerné ?\u003C\u002Fh2>\n\u003Cp>Si vous avez reçu une notification, surveillez vos rapports de crédit, l’activité de vos comptes et les relevés de prestations de votre assurance maladie afin de repérer des comptes, des demandes de consultation de votre dossier de crédit ou des soins que vous ne reconnaissez pas. Les numéros de sécurité sociale (SSNs) étant concernés, un gel du crédit, une alerte à la fraude et un PIN de protection de l’identité de l’IRS peuvent être appropriés. Tout soin que vous ne reconnaissez pas doit être vérifié auprès du prestataire et de l’assureur.\u003C\u002Fp>\n\u003Cp>Ne communiquez pas de SSNs, de dates de naissance, de numéros de dossier médical ou de codes de vérification en réponse à des e-mails, messages ou appels inattendus prétendant provenir de Southern Illinois Dermatology, et n’effectuez aucun paiement à leur demande. Vérifiez l’authenticité de ces prises de contact uniquement par les canaux indiqués dans l’avis officiel.\u003C\u002Fp>","Violation de données de Southern Illinois Dermatology en 2025. Nombre signalé : 160,3 millier enregistrements. Données signalées : Informations personnelles…","\u002Fuploads\u002Flogo\u002Fsiderm_com.png",false,{"name":62,"sector":63,"country":64,"website":10,"websiteArchiveUrl":65,"websiteStatus":65,"websiteCheckedAt":21},"Southern Illinois Dermatology","Healthcare","United States","",{"success":4,"breaches":67},[68,75,83,90],{"slug":69,"title":70,"companyName":71,"logoUrl":72,"breachDate":73,"affectedCount":74,"affectedCountStatus":20},"mckesson-2026-data-breach","Violation de données chez McKesson en 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":76,"title":77,"companyName":78,"logoUrl":79,"breachDate":80,"affectedCount":81,"affectedCountStatus":82},"medical-express-psi-2026","Violation de données de Medical Express PSI (870+ personnes touchées)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":84,"title":85,"companyName":86,"logoUrl":87,"breachDate":88,"affectedCount":21,"affectedCountStatus":89},"clover-health-2026","Violation de données chez Clover Health en 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":91,"title":92,"companyName":93,"logoUrl":94,"breachDate":95,"affectedCount":21,"affectedCountStatus":89},"amgen-2026","Violation de données chez Amgen en 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]