Violation de données chez TrueRCM en 2025
La violation de données survenue chez TrueRCM en 2025 était un incident de cybersécurité impliquant un accès non autorisé à l’environnement réseau d’une entreprise qui fournit des services de facturation médicale aux organismes de santé.
Types de données exposées
3 sensibles9- Informations médicales
- Diagnostics
- Noms des prestataires
- Noms
- Adresses physiques
- Dates de naissance
- Numéros de sécurité sociale
- Numéros de permis de conduire
- Pièces d’identité délivrées par les autorités
À propos de cette fuite de données
L’avis officiel indique qu’un tiers non autorisé a obtenu certaines informations personnelles le 21 novembre 2025.
Le Bureau des droits civils du département américain de la Santé et des Services sociaux a enregistré l’événement comme un incident de piratage ou lié aux technologies de l’information, impliquant TrueRCM en tant que partenaire commercial, et a fait état de 1 247 personnes concernées.
Chronologie vérifiée de l’incident
TrueRCM a détecté l’incident de sécurité réseau le 24 novembre 2025 ou aux alentours de cette date, puis a lancé une enquête avec des spécialistes externes en investigation numérique. Selon le modèle officiel de lettre envoyé au nom de Comprehensive Rehab Consultants, le tiers non autorisé a obtenu certaines informations le 21 novembre. L’enquête était toujours en cours lors de la publication de la lettre, le 13 mars 2026.
Quelles informations ont pu être concernées ?
Les informations concernées peuvent varier d’une personne à l’autre. Le modèle officiel de lettre énumère les prénoms et noms, les adresses, les dates de naissance, les numéros de sécurité sociale, les numéros de permis de conduire ou de pièces d’identité délivrées par un État, les dates d’admission, les informations relatives aux diagnostics, les prestataires de soins et les établissements de soins. La même lettre indique que les données relatives aux demandes de remboursement, les cartes de paiement et les autres informations financières n’ont pas été exposées.
Comment l’organisation a-t-elle réagi ?
TrueRCM indique avoir mené une enquête avec des spécialistes externes, sécurisé son environnement réseau, effacé puis reconstruit les systèmes concernés et renforcé la sécurité du réseau. L’entreprise a également réexaminé ses politiques, ses procédures et ses logiciels de sécurité, et a informé le FBI. L’avis précise qu’aucun élément ne montrait alors que ces informations avaient été spécifiquement utilisées à mauvais escient.
Que doivent faire les personnes concernées ?
Les destinataires de l’avis devraient surveiller leurs rapports de solvabilité et leurs dossiers médicaux afin de repérer toute transaction ou prestation qu’ils ne reconnaissent pas. Les personnes dont les informations de sécurité sociale, de permis de conduire ou de pièce d’identité délivrée par un État ont été concernées peuvent envisager une alerte à la fraude gratuite ou un gel du crédit, selon leur situation.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
