Violation de données chez Spokane Digestive Disease Center en 2026
La violation de données survenue chez Spokane Digestive Disease Center en 2026 était un incident informatique impliquant un accès non autorisé au compte de messagerie d’un salarié.
Cette classification repose sur une borne inférieure ayant fait l’objet d’un examen ; l’impact et la gravité réels peuvent être plus élevés.
Types de données exposées
1 sensibles8- Informations médicales
- Noms
- Dates de naissance
- Numéros de permis de conduire
- Pièces d’identité délivrées par les autorités
- Numéros de sécurité sociale
- Informations sur les comptes financiers
- Numéros de carte de crédit
À propos de cette fuite de données
Selon le document officiel déposé auprès de l’État de Washington, des accès au compte ont eu lieu à certaines dates entre le 22 janvier et le 18 février 2026.
Le département américain de la Santé et des Services sociaux avait initialement recensé 501 personnes concernées. Un document déposé ultérieurement auprès du procureur général de l’État de Washington confirme que, pour le seul État de Washington, des notifications ont été envoyées par courrier à 2 093 résidents le 26 mai 2026. D’après les chiffres publiés, au moins 2 093 personnes sont donc concernées.
Chronologie vérifiée de l’incident
Spokane Digestive Disease Center a détecté une activité suspecte le 19 février 2026, sécurisé son environnement de messagerie et ouvert une enquête. Celle-ci a établi que des accès non autorisés avaient eu lieu entre le 22 janvier et le 18 février. L’examen des courriels et des pièces jointes s’est achevé le 8 mai, et les notifications écrites ont été envoyées par courrier aux résidents de l’État de Washington le 26 mai.
Quelles informations ont pu être concernées ?
Le document déposé auprès de l’État de Washington mentionne des noms, des dates de naissance, des numéros de permis de conduire ou de cartes d’identité délivrées par un État, des numéros de sécurité sociale, des informations sur des comptes financiers et des cartes de crédit, des signatures électroniques ainsi que des informations médicales. Les informations concernées peuvent varier d’une personne à l’autre.
Comment l’organisation a-t-elle réagi ?
L’organisation a sécurisé le compte, évalué la sécurité de son environnement de messagerie et examiné les éléments concernés pour identifier les personnes touchées. Elle a également prévu des mesures de protection supplémentaires et des formations pour le personnel afin de réduire le risque qu’un événement similaire se reproduise. Les personnes potentiellement concernées se sont vu proposer un an de surveillance du crédit et de protection contre l’usurpation d’identité, gratuitement, auprès d’Experian.
Que devez-vous faire si vous êtes concerné ?
Si vous avez reçu une notification, consultez votre courrier pour connaître la date limite d’inscription au service de surveillance proposé. Examinez également vos comptes financiers, vos rapports de crédit et vos relevés d’assurance maladie pour repérer toute opération ou prestation que vous ne reconnaissez pas. Si vos informations de sécurité sociale ou celles figurant sur une pièce d’identité officielle ont été concernées, vous pouvez aussi envisager de demander une alerte à la fraude ou un gel de votre dossier de crédit, selon votre situation.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
