Violation de données chez Texas Hearing Institute

Le 20 mars 2026, l’organisme a découvert que ses systèmes avaient peut-être été compromis par un tiers non autorisé. Il a sécurisé son environnement informatique et fait appel à des spécialistes externes en cybersécurité pour mener une analyse forensique.

L’analyse forensique s’est achevée vers le 22 avril 2026 et a révélé un accès non autorisé à certaines informations personnelles présentes sur le réseau. L’examen visant à déterminer quelles personnes étaient concernées s’est achevé le 19 juin, et le courrier de notification est daté du 26 juin 2026.

Les catégories de données dont l’implication a été confirmée sont les noms, les numéros de sécurité sociale, les informations financières et les informations médicales. Les données concernées variaient selon les personnes : il ne faut pas supposer que toutes les catégories énumérées s’appliquent à chaque personne touchée.

Les avis publics n’indiquent pas qu’un diagnostic, un traitement ou un détail relatif à une prestation en particulier ait été exposé pour toutes les personnes concernées. L’incident ne suffit pas, à lui seul, à établir qu’une personne était patiente de Texas Hearing Institute ou qu’elle avait reçu un service de santé particulier.

Les numéros de sécurité sociale et les informations financières peuvent accroître le risque d’usurpation d’identité, d’ouverture frauduleuse de comptes ou d’opérations financières non autorisées. Des messages d’hameçonnage ciblés peuvent paraître plus convaincants lorsqu’ils associent un nom à un contexte lié à la santé.

Des fraudeurs peuvent utiliser le nom de l’organisme, l’offre de surveillance gratuite ou les dates de l’incident pour demander des informations personnelles ou des codes de vérification. Les destinataires devraient utiliser les moyens de contact officiels indiqués dans leur courrier de notification plutôt que les liens contenus dans des messages inattendus.

Texas Hearing Institute a proposé aux personnes éligibles 24 mois de surveillance du crédit et de protection contre l’usurpation d’identité. Les destinataires de la notification devraient respecter la date limite d’inscription, utiliser le code personnel et tenir compte des catégories de données indiquées dans leur propre courrier.

Les rapports de crédit, les comptes bancaires et les relevés d’assurance maladie devraient être examinés régulièrement afin de repérer des comptes, des opérations ou des prestations inconnus. Si un numéro de sécurité sociale était concerné, un gel du crédit ou une alerte à la fraude peut être approprié.