University of Hawaiʻi Cancer Center: violation de données de 2025

La notification officielle de l’University of Hawaiʻi confirme que l’attaque s’est limitée à certains serveurs utilisés pour les activités de recherche du Cancer Center. Un rapport remis à l’assemblée législative de Hawaiʻi documente également l’accès non autorisé, l’attaque par rançongiciel et le périmètre des fichiers de recherche concernés.

The Record, de Recorded Future News, présente de manière indépendante la chronologie officielle et les groupes touchés. L’Université déclare ne disposer d’aucun élément indiquant que les informations ont été publiées, partagées ou utilisées abusivement.

L’Université a détecté l’incident de cybersécurité le 31 août 2025 ou aux alentours de cette date. La date exacte du début de l’accès non autorisé n’a pas été rendue publique; cette fiche retient donc la date de découverte confirmée.

Le premier rapport exigé par la loi a été préparé en décembre 2025 et la notification publique détaillée a été publiée le 27 février 2026. Ces dates de publication ne sont pas considérées comme le début de la violation de données.

Les catégories de données confirmées comprennent les noms, les dates de naissance, les numéros de sécurité sociale et les numéros de permis de conduire. Certains fichiers de recherche ont également pu contenir des informations relatives à la santé.

D’anciens fichiers de permis de conduire et d’inscription sur les listes électorales avaient été utilisés pour recruter des participants à la recherche. L’Université précise que les essais cliniques, les soins aux patients, les autres divisions du Cancer Center et les dossiers des étudiants de l’UH n’ont pas été touchés.

La notification officielle recense 87 493 personnes participant à l’étude Multiethnic Cohort et environ 1,15 million de personnes supplémentaires dont les informations ont pu figurer dans d’anciens fichiers de permis de conduire et d’inscription sur les listes électorales.

L’un des chiffres étant exact et l’autre arrondi, ils n’ont pas été additionnés pour produire un total d’une précision trompeuse. Les sources publiques estiment l’ampleur globale à environ 1,2 million de personnes; ce chiffre n’est pas présenté comme un décompte exact de personnes distinctes.

Les personnes ayant reçu une notification concernant l’incident devraient consulter leurs rapports de crédit et surveiller l’ouverture de nouveaux comptes à l’aide de leurs données d’identité. Les messages faisant référence à des données de sécurité sociale ou de permis de conduire devraient être vérifiés en accédant directement à la page officielle de l’University of Hawaiʻi consacrée à l’incident, plutôt qu’en suivant un lien inattendu.

Tout soupçon d’utilisation abusive de l’identité devrait être signalé à l’établissement financier concerné et par les canaux officiels de signalement des usurpations d’identité. Les messages prétendant révéler des détails sur la participation à des recherches ou des informations de santé méritent une prudence particulière et une vérification indépendante.