Violation de données chez Totem Lake Family Dentistry en 2025

La source principale est le PDF intitulé « Avis d’incident de sécurité des données », daté du 30 avril 2026 et hébergé sur le propre domaine du cabinet, totemlakefamilydentistry.com. Il décrit l’accès non autorisé à la messagerie, les dates de l’incident, l’enquête, les types d’informations potentiellement concernés, les mesures prises, les constats concernant une éventuelle utilisation abusive et la ligne d’assistance 1-833-877-4013.

La deuxième source est la fiche fédérale HHS/OCR, qui fait état de 3 464 personnes et indique une date de déclaration au 30 avril 2026. La troisième est le résumé de l’incident publié par source publique sur la fuite de données : l’entité, les dates et le nombre de personnes concordent, et ce résumé renvoie vers l’avis officiel et le HHS.

Selon l’avis officiel, une personne non autorisée a accédé au compte de messagerie d’un employé entre le 28 mai et le 2 juin 2025. La date retenue pour l’incident repose sur la première activité technique vérifiable à partir de sources publiques.

Le cabinet indique avoir contenu l’incident, sécurisé l’environnement de messagerie, éradiqué la menace et mené une enquête avec des professionnels externes de la cybersécurité. Un examen détaillé des fichiers potentiellement touchés a permis de conclure, le 31 mars 2026, que des informations de santé protégées pouvaient y figurer. Le 30 avril 2026, date de l’avis public, ne correspond pas au début de l’attaque.

Selon l’avis de Totem Lake, les fichiers pouvaient contenir un nom complet associé, selon la personne, à une date de naissance ou à un numéro de sécurité sociale. Les catégories liées à la santé comprennent les dossiers médicaux, les plans de traitement, les numéros de patient, les prescriptions et les informations d’assurance maladie. La source présente ces éléments comme des contenus possibles des fichiers touchés.

Le document précise que certains fichiers « ont peut-être été consultés » et que les informations associées variaient d’une personne à l’autre. Il ne faut pas supposer que chaque catégorie de données concernait l’ensemble des 3 464 personnes, ni que l’auteur de l’accès a effectivement consulté toutes ces données. Les adresses, mots de passe, cartes de paiement, comptes bancaires et autres catégories absentes de la liste officielle n’ont pas été ajoutés.

3 464 est le nombre de personnes touchées publié par le HHS/OCR pour Totem Lake Family Dentistry, dans l’État de Washington; il ne s’agit pas d’un nombre de courriels, de fichiers, de prescriptions ou de dossiers médicaux. Dans le système de notification des incidents touchant les données de santé, le portail fédéral identifie l’événement comme un incident de piratage ou de sécurité informatique lié à la messagerie électronique (catégorie « Hacking/IT Incident »). Ce nombre officiel de personnes est repris sans estimation.

Lorsqu’une notification individuelle officielle est disponible, les catégories de données et les mesures de protection qu’elle mentionne doivent servir de référence pour évaluer l’exposition de la personne concernée.

L’association d’un nom, d’une date de naissance et d’un numéro de sécurité sociale peut accroître le risque de fraude à l’ouverture de nouveaux comptes et d’hameçonnage ciblé. Les destinataires peuvent consulter leurs rapports de crédit, surveiller les demandes de consultation de leur dossier qu’ils ne reconnaissent pas et envisager, si nécessaire, une alerte à la fraude ou un gel de leur dossier de crédit. Les demandes faites au nom du cabinet doivent être vérifiées sur son site web connu ou auprès de sa ligne d’assistance.

Les dossiers médicaux, plans de traitement, numéros de patient, prescriptions et informations d’assurance présentent des risques d’usurpation d’identité médicale et d’atteinte à la vie privée. Vous pouvez examiner les décomptes de votre assurance afin de repérer des soins que vous n’avez pas reçus, des prescriptions que vous ne reconnaissez pas et des erreurs dans votre dossier de patient. Toute activité suspecte doit être signalée directement au prestataire de soins et à l’assureur.

Totem Lake Family Dentistry a déclaré avoir sécurisé l’environnement de messagerie, éradiqué la menace, évalué l’étendue de l’incident avec des spécialistes et poursuivi l’évaluation de ses pratiques et de ses contrôles internes. Son document du 30 avril 2026 indique qu’aucun élément ne faisait état d’une utilisation abusive des informations résultant directement de l’incident et ne désigne aucun auteur précis.

Les personnes qui n’ont pas reçu de courrier, mais pensent être concernées, peuvent appeler le 1-833-877-4013 de 9 h à 21 h, heure de l’Est, les jours de semaine. Vous devez suivre les mesures de protection indiquées dans votre courrier et surveiller toute activité inhabituelle liée à votre crédit ou à vos soins de santé. Si vous recevez un message suspect ou constatez un événement suspect sur un compte, vérifiez-le auprès de l’organisation en utilisant son canal de contact officiel actuel, sans suivre les liens du message. Lorsqu’un courrier de notification individuelle est disponible, il constitue la source principale pour connaître les données propres à la personne concernée et les mesures de protection proposées.