[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fvozq2a961xo5":3,"$f6qc6ity5bhbc":63},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":54,"seoTitle":8,"seoDescription":55,"logoUrl":56,"isVerified":4,"isSensitive":4,"isSpamList":57,"isMalware":57,"company":58},"6a676244dad57ecd9a2b47da","TriCenturyEyeCare2025","Violation de données chez Tri-Century Eye Care en 2025","tri-century-eye-care-2025","tricenturyeye.com","2025-09-03T00:00:00.000Z","2026-07-27T13:51:00.181Z","2026-10-09T23:29:51.933Z","Tri-Century official notice, HHS\u002FOCR report, and independent incident reporting","https:\u002F\u002Fcdn.prod.website-files.com\u002F642f23e5f54b794300ac12a6\u002F6912213633f0e427cec75993_rEJgj0iyVDUYvLUvQR_aKD5MpmpWjchcbAkrkZBiDlw.pdf",[15,17],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report_hip.jsf",200000,"known",null,"people","fr",[24,25,26,27,28,29,22,30,31,32],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[46,47,48,49,50,51,52,53],"Names","Social Security numbers","Dates of birth","Medical or health information","Treatment or diagnostic information","Health insurance information","Billing or payment information","Tax or financial information","\u003Cp>\u003Cstrong>La violation de données chez Tri-Century Eye Care en 2025\u003C\u002Fstrong> concerne une activité réseau suspecte détectée le 3 septembre 2025 dans cet établissement de soins ophtalmologiques de Pennsylvanie. Le 19 septembre, l’organisation a pris connaissance d’informations laissant penser qu’un acteur inconnu avait accédé sans autorisation au réseau et obtenu des fichiers contenant certaines données personnelles ou données de santé protégées. Elle n’a trouvé aucun élément indiquant un accès à son système actuel de dossiers médicaux électroniques.\u003C\u002Fp>\n\u003Cp>Le nombre de personnes ou d’enregistrements concernés publié par la source officielle correspond au périmètre déclaré de l’incident. Cela ne signifie pas que chaque catégorie de données mentionnée concernait chaque personne.\u003C\u002Fp>\n\u003Ch2>Comment la violation de données chez Tri-Century a-t-elle été confirmée ?\u003C\u002Fh2>\n\u003Cp>Le document principal est l’« Avis d’incident de sécurité des données » de l’organisation, daté du 30 octobre 2025. Le PDF archivé décrit la découverte du 3 septembre, les conclusions du 19 septembre sur le périmètre de l’incident, l’obtention de fichiers par un acteur inconnu, les types de données concernés, l’absence d’atteinte au système EMR actuel, les mesures de protection supplémentaires, les notifications adressées au HHS et au FBI, ainsi que la ligne d’assistance au 1-800-405-6108.\u003C\u002Fp>\n\u003Cp>La deuxième source est l’entrée officielle du HHS\u002FOCR datée du 31 octobre, qui fait état de 200 000 personnes. La page de source publique sur la fuite de données consacrée à l’incident établit indépendamment le lien entre ce même avis officiel et le total fédéral.\u003C\u002Fp>\n\u003Ch2>Que s’est-il passé entre le 3 et le 19 septembre 2025 ?\u003C\u002Fh2>\n\u003Cp>Lorsque Tri-Century a détecté une activité réseau suspecte le 3 septembre, l’organisation a sécurisé son environnement et ouvert une enquête avec des experts en cybersécurité. Au 19 septembre, des informations indiquaient qu’un acteur inconnu avait accédé sans autorisation au réseau et obtenu certains fichiers contenant des données personnelles ou des données de santé protégées appartenant à des employés et à des patients.\u003C\u002Fp>\n\u003Cp>L’avis officiel ne précise pas à quels moments exacts l’acteur a commencé et cessé d’accéder au réseau. La date de l’incident repose sur la première activité technique vérifiable à partir de sources publiques. Les conclusions du 19 septembre sur le périmètre de l’incident, l’avis public du 30 octobre et le signalement au HHS du 31 octobre constituent des étapes distinctes.\u003C\u002Fp>\n\u003Ch2>Quelles informations ont pu être concernées ?\u003C\u002Fh2>\n\u003Cp>L’avis officiel énumère les catégories de données potentiellement concernées : noms, numéros de sécurité sociale, dates de naissance, informations médicales ou de santé, informations sur les traitements ou les diagnostics, informations d’assurance maladie, informations de facturation ou de paiement, et informations fiscales ou financières.\u003C\u002Fp>\n\u003Cp>Le périmètre varie selon les personnes, et il ne faut pas supposer que tous les champs étaient présents pour chacune d’elles. Bien que l’organisation indique que des fichiers ont été obtenus, cela ne prouve pas que chaque champ figurait dans chaque fichier, ni que toutes les personnes étaient concernées par chaque type de données. Les échantillons revendiqués par l’attaquant ne sont pas utilisés pour élargir les principales catégories de données.\u003C\u002Fp>\n\u003Ch2>Le système actuel de dossiers médicaux électroniques a-t-il été touché ?\u003C\u002Fh2>\n\u003Cp>L’organisation précise qu’aucun élément n’indique un accès à son système actuel de dossiers médicaux électroniques. Cette distinction est importante : l’obtention de certains fichiers contenant des informations de santé ne signifie pas que l’ensemble du système EMR actif a fait l’objet d’un accès, ni que toute la base de données cliniques a été copiée.\u003C\u002Fp>\n\u003Cp>La description et les étiquettes de LeakData respectent cette distinction. Les informations de santé, de traitement et de diagnostic sont mentionnées sur la base de l’examen officiel des fichiers, tandis que le « dossier médical électronique » n’est pas ajouté comme système distinct ayant été touché. Si vous avez reçu une notification, reportez-vous à votre courrier individuel pour savoir quels champs vous concernaient.\u003C\u002Fp>\n\u003Ch2>Comment interpréter le nombre de personnes concernées ?\u003C\u002Fh2>\n\u003Cp>200 000 est le nombre de personnes concernées publié sur le portail HHS\u002FOCR; il ne s’agit pas d’un nombre de fichiers, de documents ou de lignes de données divulguées. Le nombre de personnes ou d’enregistrements concernés publié par la source officielle correspond au périmètre déclaré de l’incident. Cela ne signifie pas que chaque catégorie de données mentionnée concernait chaque personne.\u003C\u002Fp>\n\u003Cp>La formulation « 200K+ » utilisée dans les titres de sources secondaires n’est pas ajoutée comme un autre total. Le chiffre de 200 000 figurant dans l’entrée fédérale actuelle est conservé comme unique mesure officielle du nombre de personnes.\u003C\u002Fp>\n\u003Ch2>Quelles mesures l’organisation a-t-elle prises et que pouvez-vous faire si vous avez reçu une notification ?\u003C\u002Fh2>\n\u003Cp>Tri-Century a déclaré avoir renforcé les exigences relatives aux mots de passe, augmenté la fréquence de leur changement, réduit les autorisations d’accès et mis en place le stockage hors ligne des données anciennes. Le HHS et le FBI ont été informés. L’organisation a ouvert un centre d’appels au 1-800-405-6108, joignable en semaine de 08:00 à 20:00, heure de l’Est.\u003C\u002Fp>\n\u003Cp>Si vous avez reçu une notification, vérifiez régulièrement vos comptes financiers, vos rapports de crédit et les décomptes de prestations de votre assurance maladie. Tout traitement, demande de remboursement, facture ou paiement que vous ne reconnaissez pas doit être vérifié directement auprès de l’organisme concerné. Si vous recevez des communications inattendues prétendant provenir de Tri-Century, ne communiquez pas votre numéro de sécurité sociale (SSN) complet, vos informations de santé, votre mot de passe, vos données de paiement ou un code à usage unique. En cas de message suspect ou d’activité suspecte sur un compte, vérifiez la situation en utilisant le canal de contact officiel actuel de l’organisation, sans suivre les liens du message. Lorsqu’un courrier de notification individuel est disponible, il constitue la source principale pour connaître le périmètre des données vous concernant et les possibilités de protection proposées. Les dates et les catégories de données ne doivent être interprétées que dans la mesure où les sources publiques les étayent; les détails non divulgués ne doivent pas être considérés comme confirmés.\u003C\u002Fp>","Violation de données chez Tri-Century Eye Care en 2025. Nombre signalé (personnes) : 200 000. Données signalées : Noms, Numéros de sécurité sociale et Dates…","\u002Fuploads\u002Flogo\u002Ftricenturyeye_com.svg",false,{"name":59,"sector":60,"country":61,"website":10,"websiteArchiveUrl":62,"websiteStatus":62,"websiteCheckedAt":20},"Tri-Century Eye Care, P.C.","Healthcare","United States","",{"success":4,"breaches":64},[65,72,80,87],{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":19},"mckesson-2026-data-breach","Violation de données chez McKesson en 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":79},"medical-express-psi-2026","Violation de données de Medical Express PSI (870+ personnes touchées)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":20,"affectedCountStatus":86},"clover-health-2026","Violation de données chez Clover Health en 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":88,"title":89,"companyName":90,"logoUrl":91,"breachDate":92,"affectedCount":20,"affectedCountStatus":86},"amgen-2026","Violation de données chez Amgen en 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]