Violation de données au St. John’s Riverside Hospital en 2025
La violation de données survenue en 2025 au St. John’s Riverside Hospital a touché 2 238 personnes à la suite d’un accès non autorisé à un nombre limité de comptes de messagerie d’employés.
Types de données exposées
6 sensibles12- Informations d’assurance santé
- Informations médicales
- Noms des prestataires
- Numéros de dossier médical
- Diagnostics
- Informations sur les traitements
- Noms
- Dates de naissance
- Numéros de sécurité sociale
- Numéros de permis de conduire
- Pièces d’identité délivrées par les autorités
- Informations sur les comptes financiers
À propos de cette fuite de données
St. John’s Riverside Hospital propose des services hospitaliers et de santé de proximité dans la région de Westchester, dans l’État de New York.
Comment l’incident s’est-il produit ?
En septembre 2025, l’hôpital a appris que certains comptes de messagerie d’employés avaient peut-être été consultés pour diffuser des messages d’hameçonnage et détourner des fonds destinés à des paiements. L’avis ne précisait pas la date exacte de l’incident.
Quelles informations ont été touchées ?
Les informations variaient selon les personnes et pouvaient comprendre des noms, des dates de naissance, des numéros de sécurité sociale, des numéros de permis de conduire ou de pièces d’identité délivrées par un État, des numéros de comptes financiers, des informations d’assurance maladie, des problèmes de santé, des noms de prestataires de soins, des numéros de dossiers médicaux, des coûts de traitement, des diagnostics et des informations sur les traitements.
Comment l’hôpital a-t-il réagi ?
St. John’s Riverside Hospital a déclaré avoir modifié les mots de passe concernés, révoqué les sessions actives, réinitialisé l’authentification multifacteur et mené une enquête avec des professionnels de la sécurité. Il a indiqué n’avoir relevé aucun indice d’utilisation abusive à des fins d’usurpation d’identité ou de fraude à la date de l’avis.
Que doivent faire les personnes concernées ?
Si vous avez reçu un avis, examinez vos rapports de crédit, les opérations sur vos comptes financiers, les décomptes de prestations de votre assurance maladie et vos dossiers médicaux afin de repérer toute activité que vous ne reconnaissez pas. Toute demande de redirection de paiement ou de renseignements personnels devrait être vérifiée par les canaux de contact officiels.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
