Violation de données chez Survival Flight en 2025

La source principale est l’avis d’incident de sécurité des données publié sur le domaine officiel de Survival Flight. Daté du 12 août 2025, il indique que l’organisation a découvert un événement touchant ses systèmes informatiques le 17 juillet, fait appel à des spécialistes externes en cybersécurité et constaté, au cours de son enquête, l’exposition probable de certaines informations concernant des patients.

La seconde source est le portail des violations de données du bureau des droits civils du HHS. L’entrée de ce registre fédéral, datée du 15 septembre 2025, confirme que 97 217 personnes ont été touchées, classe l’événement comme un piratage/incident informatique et indique un serveur réseau comme emplacement. L’organisation, l’année, le type de système et les catégories de données de santé concordent entre les deux sources, et aucune fiche existante dans la base de données ne correspondait au même événement.

Survival Flight a détecté un incident de cybersécurité touchant ses systèmes informatiques le 17 juillet. L’organisation a immédiatement fait appel à des experts externes pour évaluer l’incident, le contenir et y remédier, et a également informé les forces de l’ordre. La date retenue pour l’incident correspond à la première activité technique vérifiable à partir de sources publiques.

L’avis officiel ne précise ni le début ni la fin de la période d’accès de l’auteur de l’incident, ni la technique utilisée, et ne nomme aucun acteur malveillant. La fiche ne propose donc pas de période d’intrusion estimée avant la découverte et ne qualifie pas l’événement d’attaque par rançongiciel. Les constats confirmés sont une incidence sur les systèmes et une exposition probable d’informations concernant des patients.

L’enquête a établi que les noms, adresses, informations relatives aux traitements médicaux et informations d’assurance santé de certains patients avaient probablement été exposés. Les nombres de personnes, les champs de données et les affirmations d’acteurs malveillants qui n’ont pas été vérifiés ne sont pas retenus dans le périmètre public de l’incident. La fiche ne suppose pas que chaque champ concernait l’ensemble des 97 217 personnes.

L’avis ne mentionne pas de numéros de sécurité sociale, de dates de naissance, de cartes de paiement, de comptes financiers, de mots de passe, d’adresses électroniques ou d’informations relatives au permis de conduire. Le document ne confirme pas non plus que des fichiers ont été rendus publics, vendus ou téléchargés par un acteur nommément désigné.

Le nombre de personnes ou d’enregistrements concernés publié par la source officielle représente le périmètre déclaré de l’incident. Il ne signifie pas que chaque catégorie de données mentionnée concernait chaque personne. Dans son avis d’août, l’entreprise indiquait que les travaux visant à déterminer l’étendue complète de l’incident étaient toujours en cours; le registre fédéral de septembre fournit le nombre de personnes concernées par la notification ultérieure. La fiche s’appuie sur ce total réglementaire plutôt que d’estimer un nombre à partir des incertitudes initiales.

Ce chiffre correspond à des personnes touchées, et non à des fichiers, des vols médicaux, des demandes de remboursement ou des éléments de données. Pour un patient, les informations concernées peuvent porter à la fois sur les traitements et sur l’assurance, tandis que, pour un autre, elles peuvent couvrir un ensemble plus restreint.

Survival Flight a immédiatement fait appel à des experts externes en cybersécurité pour évaluer l’incident, le contenir et y remédier, et a informé les forces de l’ordre. L’organisation a déclaré avoir pris des mesures destinées à réduire la probabilité qu’un événement similaire se reproduise, mais son avis public ne révèle pas les détails techniques de ces mesures de protection.

Au moment de l’avis d’août, l’enquête n’avait révélé aucune fraude ni usurpation d’identité résultant de l’incident. L’entreprise a indiqué qu’elle informerait les personnes touchées et leur fournirait des ressources pour se protéger une fois son examen terminé. L’absence d’utilisation abusive connue ne garantit pas que les informations de santé et d’assurance ne pourront pas être utilisées ultérieurement dans le cadre d’une fraude par usurpation d’identité médicale.

Si vous avez reçu une notification, vous devriez examiner régulièrement les décomptes de prestations de votre assurance santé, les historiques annuels des prestations et les dossiers tenus par vos prestataires de soins, afin de repérer des vols, des traitements, des médecins ou des demandes de remboursement que vous ne reconnaissez pas. Si une prestation inconnue apparaît, contactez votre assureur et l’établissement de santé par leurs canaux officiels que vous connaissiez déjà.

N’ouvrez pas directement les liens contenus dans des messages inattendus de paiement, de vérification de contrat d’assurance ou de mise à jour de dossier qui utilisent le nom de Survival Flight ou d’un assureur. Prenez contact en passant par le site officiel de l’organisation et le numéro imprimé sur votre carte d’assurance. Si vous constatez un message suspect ou un événement inhabituel sur votre compte, vérifiez-le auprès de l’organisation par son canal de contact officiel actuel, sans utiliser les liens du message.