Violation de données de Tieu Dental (South Bay Oral Surgery) en 2025
La violation de données de Tieu Dental en 2025 a impliqué un accès non autorisé au réseau de l’établissement de chirurgie orale et maxillo-faciale exerçant sous le nom de South Bay Oral & Maxillofacial Surgery entre le 28 juillet et le 29 juillet 2025.
Types de données exposées
1 sensibles2- Informations de santé protégées
- Noms
À propos de cette fuite de données
Selon la notification officielle de l’établissement, certains fichiers pourraient avoir été consultés et extraits du réseau.
Le Bureau des droits civils du département américain de la Santé et des Services sociaux a enregistré l’événement comme un incident de type « piratage/technologies de l’information » impliquant un serveur réseau et a fait état de 8 918 personnes touchées.
Chronologie vérifiée de l’incident
L’enquête numérique a établi que le tiers non autorisé avait accédé au réseau entre le 28 juillet et le 29 juillet 2025. L’examen des fichiers concernés s’est achevé le 11 janvier 2026, et l’envoi des notifications a commencé en mars 2026.
Les documents publics ne précisent ni la méthode d’accès initiale, ni une vulnérabilité particulière, ni l’identité du responsable. Cette fiche n’ajoute donc aucune technique d’attaque ni aucun groupe malveillant dont l’implication n’a pas été vérifiée.
Quelles informations ont pu être touchées ?
L’exemple de notification confirme que les noms complets figuraient parmi les informations concernées et que des informations personnelles et/ou de santé pourraient avoir été touchées. Les champs concernés variant d’une personne à l’autre, si vous avez reçu une notification, consultez votre propre lettre pour vérifier précisément quelles informations vous concernant sont visées.
Les noms et les informations de santé peuvent rendre les tentatives d’hameçonnage plus convaincantes lorsqu’un message fait référence à un traitement réel ou à un détail relatif à votre assurance. Ne communiquez pas de mot de passe, de code de vérification, d’informations de santé supplémentaires ou de coordonnées de paiement en réponse à un message inattendu.
Le total de 8 918 personnes
La fiche du HHS fait état de 8 918 personnes touchées. Il s’agit du total pour cet incident, mais les documents publics ne donnent pas de chiffres par champ de données : cela ne signifie donc pas que les mêmes informations étaient concernées pour chaque personne.
Que doivent faire les personnes touchées ?
Tieu Dental indique qu’un abonnement d’un an à Experian IdentityWorks a été proposé aux personnes éligibles. Si vous avez reçu une notification, vérifiez la date limite d’activation dans votre lettre et surveillez vos rapports de crédit, les décomptes de prestations de votre assurance maladie et vos factures médicales afin de repérer toute transaction ou prestation que vous ne reconnaissez pas.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
