Violation de données chez Triad Radiology Associates en 2025

La source principale est l'« Avis d'incident de sécurité des données » daté du 8 février 2026. Il décrit une activité suspecte sur le compte de messagerie d'un employé, sa découverte le 30 juillet, la période d'accès possible du 11 juillet au 8 septembre, les catégories de données, l'absence d'utilisation abusive connue, la surveillance du crédit offerte gratuitement et la ligne d'assistance au 1-800-405-6108.

La deuxième source est l'entrée du registre fédéral HHS/OCR faisant état, le 6 février 2026, de 11 011 personnes concernées. La page de source publique sur la fuite de données consacrée à l'incident renvoie au même avis officiel et au même total HHS, ce qui permet de recouper de manière indépendante l'organisation concernée, la chronologie et l'étendue de l'incident. Aucun nom d'auteur de l'attaque, logiciel malveillant, méthode de compromission des identifiants ou allégation de vente de données n'est ajouté, car ces détails ne sont pas étayés par l'ensemble des trois sources.

L'avis officiel indique une période d'accès possible allant du 11 juillet au 8 septembre 2025 et précise que l'activité suspecte a été découverte vers le 30 juillet. La date de l'incident est fondée sur la première activité technique vérifiable à partir de sources publiques. Le 8 septembre marque la fin de la période d'accès identifiée par l'enquête, et non la date de notification.

L'organisation affirme avoir immédiatement sécurisé le compte après la découverte, tandis que son enquête indique également que des informations ont pu être consultées au cours d'une période se terminant le 8 septembre. LeakData conserve ces deux déclarations officielles sans affirmer que l'accès a été continu, que le compte a été de nouveau compromis ou que les mesures de confinement ont échoué. Les 6 et 8 février 2026 correspondent respectivement au signalement à l'autorité de contrôle et à la publication de l'avis.

Selon l'examen mené par Triad pour déterminer l'étendue de l'incident, la combinaison des données variait selon les personnes et pouvait comprendre un nom associé à un ou plusieurs des éléments suivants : adresse, numéro de sécurité sociale, numéro de permis de conduire, informations bancaires, date de naissance, informations médicales et informations relatives à l'assurance maladie. Le texte officiel n'indique pas que chaque catégorie concernait chaque personne.

Il serait inexact d'attribuer tous les types de données aux 11 011 personnes. L'organisation indique qu'une quantité limitée d'informations a pu être consultée et qu'elle a envoyé des notifications parce qu'elle ne pouvait pas exclure cette possibilité. Chaque courrier individuel constitue la référence principale pour déterminer quels champs de données concernent un destinataire précis; la page générale consacrée à l'incident ne permet pas, à elle seule, d'établir quelles données d'une personne sont concernées.

11 011 est le nombre officiel de personnes concernées indiqué dans le portail HHS/OCR; il ne s'agit pas d'un nombre d'e-mails, de fichiers ou de lignes de données. Le nombre de personnes concernées ou d'enregistrements publié par la source officielle représente l'étendue déclarée de l'incident. Cela ne signifie pas que chaque catégorie de données mentionnée concernait chaque personne. Le fait que l'incident ait impliqué le compte de messagerie d'un seul employé ne signifie pas non plus qu'une seule personne a été touchée, car un compte peut contenir des messages ou des documents concernant de nombreuses personnes.

Ce champ et le nombre total de personnes concernées rendu public mesurent des éléments différents.

Les numéros de sécurité sociale, les dates de naissance et les informations relatives au permis de conduire peuvent accroître le risque d'usurpation d'identité et d'ouverture frauduleuse de comptes. Si vos coordonnées bancaires ont pu être concernées, surveillez les opérations ou les bénéficiaires que vous ne reconnaissez pas, ainsi que les modifications de paiements automatiques. Vérifiez tout message inattendu prétendant provenir de Triad, d'une banque ou d'un organisme de crédit en appelant un numéro officiel connu, et ne communiquez ni code à usage unique, ni mot de passe, ni identifiant complet.

Les informations médicales et relatives à l'assurance maladie peuvent servir à des escroqueries ciblées dans le domaine de la santé, à l'émission de factures frauduleuses ou à l'usurpation d'identité médicale. Si vous avez reçu une notification, examinez vos décomptes de prestations, vos demandes de remboursement de soins et toute prestation que vous ne reconnaissez pas. Si des soins que vous n'avez pas reçus apparaissent, contactez directement le prestataire de soins et l'assureur plutôt que de suivre un lien dans l'e-mail.

Triad a déclaré avoir sécurisé le compte, mené une enquête avec l'aide de spécialistes externes et réexaminé ses politiques et procédures de sécurité des données. Des services gratuits de surveillance du crédit et de protection de l'identité ont été proposés aux personnes potentiellement concernées. L'organisation a indiqué n'avoir connaissance d'aucune preuve d'utilisation frauduleuse, mais avoir informé les personnes par précaution, car elle ne pouvait pas exclure un éventuel accès.

La ligne d'assistance et d'inscription au 1-800-405-6108 est disponible du lundi au vendredi, de 08:00 à 20:00. Vous pouvez examiner vos rapports de crédit et vos relevés de compte, envisager la mise en place d'une alerte à la fraude ou d'un gel du crédit, et surveiller vos relevés d'assurance maladie. Les nombres de personnes, les champs de données et les allégations concernant les auteurs de l'attaque qui n'ont pas été vérifiés ne sont pas retenus dans le périmètre public de l'incident.