Violation de données chez TriMed

TriMed a ouvert une enquête avec l’aide de spécialistes indépendants en cybersécurité après avoir détecté une activité suspecte sur ses systèmes. L’enquête a confirmé que certains fichiers avaient pu être consultés ou obtenus sans autorisation.

Les fichiers concernés étaient principalement des bons de commande et des factures relatifs à des pièces d’implants orthopédiques. Bien que ces documents contiennent habituellement peu de données personnelles, certains fichiers comportaient des informations liées à des patients ou à des traitements.

Les informations potentiellement concernées variaient selon les personnes. Les catégories de données signalées comprennent les noms, les dates de naissance, les numéros de dossier médical, le type de pièce d’implant commandée pour une personne, les composants associés, tels que les vis, ainsi que le nom du chirurgien à l’origine de la commande.

La notification officielle de TriMed indique que l’incident n’a pas concerné les numéros de sécurité sociale, les informations relatives aux comptes bancaires personnels ni les données de cartes de crédit personnelles.

L’association des numéros de dossier médical aux informations sur les implants et les chirurgiens peut porter atteinte à la confidentialité des données médicales et être utilisée pour des demandes frauduleuses de remboursement de soins, de l’hameçonnage ciblé ou des escroqueries conçues pour sembler liées à un prestataire de soins de confiance.

Le fait que les comptes financiers et les numéros de sécurité sociale n’aient pas été concernés réduit certains risques d’usurpation d’identité. Toutefois, les noms, les dates de naissance et les informations médicales peuvent rester utiles aux criminels et justifient une vigilance continue.

Les personnes concernées devraient vérifier leurs dossiers médicaux et leurs relevés d’assurance maladie afin de repérer des actes, des dispositifs ou des traitements qu’elles ne reconnaissent pas. Toute mention suspecte doit être signalée directement au prestataire de soins et à l’assureur.

Les messages inattendus prétendant provenir de TriMed doivent être vérifiés avant d’ouvrir des liens ou de communiquer des informations sensibles. La lettre de notification officielle doit servir de référence pour les renseignements sur les services de protection de l’identité et les moyens de contact vérifiés.