Violation de données chez Stockton Cardiology Medical Group
La violation de données chez Stockton Cardiology Medical Group a touché 90 000 personnes lors d’un incident qui a débuté en décembre 2025 et concernait des coordonnées, des informations de facturation et des informations médicales de portée limitée.
Types de données exposées
1 sensibles4- Informations médicales
- Noms
- Adresses physiques
- Adresses e-mail
À propos de cette fuite de données
Stockton Cardiology dispense des soins cardiologiques dans la vallée de San Joaquin, en Californie. Selon sa notification officielle, l’incident concernait certains fichiers conservés pour les soins aux patients et les activités courantes de l’organisation.
Que s’est-il passé lors de la violation de données chez Stockton Cardiology ?
Le 15 décembre 2025, l’entreprise a repéré et supprimé des e-mails suspects envoyés à plusieurs employés. Le 17 janvier 2026, elle a appris qu’une personne non autorisée avait peut-être accédé à certains fichiers de ses systèmes et les avait extraits.
Stockton Cardiology a ouvert une enquête pour déterminer l’étendue de l’incident et sécuriser ses systèmes. Le 17 février 2026, l’organisation a appris que certains fichiers avaient été rendus publics; les documents officiels ne précisent pas de méthode d’accès initial confirmée.
Quelles informations étaient concernées ?
Selon la lettre de notification officielle, les informations potentiellement concernées comprenaient les noms des patients, leurs adresses postales, leurs adresses e-mail et des documents de facturation susceptibles de contenir des informations médicales de portée limitée liées aux services fournis.
Les données peuvent varier d’une personne à l’autre : il ne faut donc pas supposer que chaque type de donnée concerne toutes les personnes. La lettre officielle ne mentionne ni les numéros de sécurité sociale, ni les mots de passe, ni les numéros d’assurance maladie parmi les types de données concernés.
Combien de personnes ont été touchées ?
Le portail officiel des violations de données du ministère américain de la Santé et des Services sociaux fait état de 90 000 personnes touchées. Il classe l’événement comme un piratage ou un incident informatique impliquant un serveur réseau.
Que doivent faire les personnes concernées ?
Les destinataires de la notification doivent se référer aux types de données indiqués dans leur propre lettre et examiner leurs dossiers de soins et leurs documents de facturation pour repérer des opérations ou des prestataires qu’ils ne reconnaissent pas. Toute mention inexacte doit être vérifiée auprès de l’organisme de santé ou du prestataire de paiement concerné.
Stockton Cardiology a proposé aux personnes concernées un an de surveillance du crédit. Les e-mails et les demandes de paiement ou d’informations inattendus utilisant le nom de l’organisation doivent être vérifiés par un canal indépendant, comme son site officiel, et vous ne devez pas ouvrir les liens suspects.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
