Fuite de données chez Specialty Networks en 2023 (411 037 personnes)

L’entreprise a détecté une activité inhabituelle sur son réseau le 18 décembre 2023, a sécurisé ses systèmes et a ouvert une enquête avec une équipe externe spécialisée en investigation numérique. L’enquête a établi qu’un acteur non autorisé avait obtenu certaines données stockées dans les systèmes de l’entreprise vers le 11 décembre.

Specialty Networks a terminé l’examen des fichiers concernés le 31 mai 2024 et a déterminé que des données personnelles ou des informations de santé protégées pouvaient être concernées. L’entreprise a informé les prestataires de soins le 12 juin et a coordonné les préparatifs des notifications individuelles vers le 24 juin. La méthode d’accès initial, la vulnérabilité exploitée et l’identité de l’acteur n’ont pas été rendues publiques.

Les informations variaient d’une personne à l’autre. Les catégories de données mentionnées comprenaient les noms, les dates de naissance, les numéros de permis de conduire, les numéros de sécurité sociale, les numéros de dossier médical, les informations sur les traitements et l’état de santé, les diagnostics, les médicaments et les informations d’assurance maladie.

Toutes les catégories citées n’étaient pas concernées pour chaque personne. Si vous avez reçu une notification, vous devez vous référer aux catégories de données indiquées dans votre propre courrier, sans supposer que tous les éléments de la liste générale vous concernent.

Selon le département américain de la Santé et des Services sociaux, l’incident a touché 411 037 patients actuels et anciens. Le HHS a classé Specialty Networks comme partenaire commercial et a enregistré l’événement comme un incident de piratage ou un incident informatique impliquant un serveur réseau.

Un numéro de sécurité sociale associé à une date de naissance ou à des informations de permis de conduire peut accroître le risque d’usurpation d’identité, de demandes de crédit frauduleuses et de prise de contrôle de comptes. Les informations des dossiers médicaux et d’assurance peuvent également servir à présenter des demandes frauduleuses de remboursement de soins ou à commettre une fraude à l’assurance.

L’exposition d’informations sur les diagnostics, les traitements et les médicaments peut porter davantage atteinte à la vie privée. Un attaquant peut se faire passer pour un prestataire de soins, un assureur ou un portail patient et utiliser des détails propres à la personne visée pour rendre ses messages d’hameçonnage plus convaincants.

L’entreprise a déclaré avoir sécurisé son réseau, travaillé avec des spécialistes de l’investigation numérique, mis en place des mesures de protection supplémentaires et signalé l’incident au FBI. Les personnes concernées se sont vu proposer des services IDX de surveillance du crédit, de surveillance du dark web et d’assistance au rétablissement de leur identité, ainsi qu’une assurance contre l’usurpation d’identité.

Si vous avez reçu un courrier, vous pouvez utiliser le code d’inscription qu’il contient pour activer le service gratuit IDX avant la date limite indiquée. Consultez régulièrement vos rapports de crédit; un gel du crédit ou une alerte à la fraude peut être approprié. Signalez directement toute activité financière que vous ne reconnaissez pas à l’établissement concerné.

Vérifiez vos décomptes d’assurance maladie, l’activité de votre portail patient et vos factures médicales afin de repérer des prestations dont vous n’avez pas bénéficié. Avant d’ouvrir des liens ou de communiquer des mots de passe, des codes de vérification ou des informations d’identité, vérifiez par un canal de contact indépendant toute demande inattendue prétendant provenir de Specialty Networks, d’un prestataire de soins, d’IDX ou d’un assureur.