Violation de données de Texas Tech HSC

La source principale est la page officielle consacrée à l’incident, qui désigne les deux établissements collectivement sous le sigle HSCs. Elle décrit directement les perturbations, la période d’accès du 17 au 29 septembre, l’accès aux fichiers ou leur retrait, ainsi que les catégories d’informations concernées.

Les documents du procureur général de Californie rattachent les notifications de Lubbock et d’El Paso à la même période. La fiche en ligne du procureur général du Texas mentionne 738 506 résidents du Texas pour le centre de Lubbock et les catégories de données déclarées, tandis que la notification actualisée porte le total de Lubbock de 650 000 à 813 892.

Les établissements ont détecté en septembre 2024 des problèmes qui ont temporairement perturbé certains systèmes et applications informatiques. Après la prise de mesures visant à sécuriser le réseau, l’enquête a révélé un accès non autorisé à certains fichiers et dossiers, ou leur retrait, entre le 17 et le 29 septembre.

Le groupe de cybercriminels Interlock, qui utilise des rançongiciels, a revendiqué la responsabilité de l’attaque et déclaré avoir publié des données volées. Texas Tech n’a pas confirmé cette attribution. La méthode d’accès initial, la vulnérabilité exploitée, la demande de rançon et la cause technique à l’origine de l’incident n’ont pas été rendues publiques.

La notification officielle énumère les noms, dates de naissance, adresses, numéros de sécurité sociale, numéros de permis de conduire, numéros d’identification délivrés par les autorités, informations sur les comptes financiers, informations d’assurance maladie et informations médicales. Les numéros de dossier médical, les données de facturation ou de demandes de remboursement, les diagnostics et les informations sur les traitements figuraient également parmi les données potentiellement concernées.

Tous les types de données ne concernaient pas nécessairement chaque personne. La combinaison d’informations d’identité, financières et de santé peut accroître le risque de fraude à l’ouverture de nouveaux comptes, d’hameçonnage ciblé, de factures médicales frauduleuses et d’usurpation d’identité médicale visant à obtenir des prestations d’assurance maladie.

Les rapports initiaux du HHS faisaient état de 650 000 personnes pour le centre de Lubbock et de 815 000 pour celui d’El Paso. Une notification complémentaire d’avril 2026 a porté le chiffre de Lubbock à 813 892, ce qui porte le total actuel pour cet incident à 1 628 892 personnes.

La fiche du procureur général du Texas mentionne 738 506 résidents du Texas pour Lubbock. Ces personnes sont comprises dans le total de 813 892 pour Lubbock et ne sont pas comptées une seconde fois. Les deux centres sont également regroupés dans une seule fiche d’incident afin que la même attaque ne soit pas comptabilisée deux fois dans le catalogue.

Les centres de sciences de la santé ont indiqué avoir sécurisé le réseau après avoir détecté les problèmes et ouvert une enquête avec des spécialistes externes. Ils ont également réexaminé leurs politiques et procédures de sécurité existantes et mis en place des mesures supplémentaires de protection et de surveillance des systèmes.

Des notifications ont été envoyées directement aux personnes potentiellement touchées, et un service gratuit de surveillance du crédit a été proposé aux destinataires admissibles. Les autorités de régulation et les organismes concernés ont également été informés. Ces mesures de réponse ne permettent pas d’établir une méthode d’accès initial publiquement confirmée.

Si vous avez reçu une notification, vous devriez examiner vos rapports de crédit, l’activité de vos comptes bancaires et de vos cartes, les décomptes de prestations de votre assurance maladie et vos factures médicales. Avant d’ouvrir des liens ou des pièces jointes, vérifiez par un canal officiel connu tout message inattendu prétendant provenir de Texas Tech, d’un prestataire de soins ou d’un service de surveillance du crédit.

Si votre numéro de sécurité sociale ou votre numéro d’identification délivré par les autorités est concerné, vous pouvez envisager une alerte à la fraude gratuite ou un gel du crédit. Les prestations de santé, demandes de remboursement auprès d’une assurance ou opérations financières que vous ne reconnaissez pas devraient être signalées rapidement par le canal de contact habituel de l’organisme concerné.