Violation de données à l’University of Nebraska Medical Center
La violation de données à l’University of Nebraska Medical Center a touché au moins 26 937 personnes à la suite d’un accès non autorisé à l’application de recherche REDCap de l’UNMC entre septembre 2023 et février 2026.
Cette classification repose sur une borne inférieure ayant fait l’objet d’un examen ; l’impact et la gravité réels peuvent être plus élevés.
Types de données exposées
5 sensibles11- Numéros de dossier médical
- Diagnostics
- Informations sur les ordonnances
- Informations sur les traitements
- Informations médicales
- Noms
- Dates de naissance
- Adresses physiques
- Numéros de téléphone
- Adresses e-mail
- Numéros de sécurité sociale
À propos de cette fuite de données
REDCap est utilisé pour des études de recherche, des projets d’amélioration de la qualité et des activités de santé publique. L’UNMC a indiqué que les systèmes cliniques de Nebraska Medicine, exploités de manière indépendante, n’avaient pas été affectés par cet incident.
Que s’est-il passé lors de l’incident REDCap de l’UNMC ?
L’UNMC a appris en février 2026 qu’une vulnérabilité de REDCap pouvait permettre un accès à distance à l’application. L’établissement a mis l’application hors ligne et lancé une enquête avec des consultants externes en cybersécurité.
Le 18 février 2026, l’enquête a établi que l’instance REDCap de l’UNMC avait fait l’objet d’un accès non autorisé entre le 20 septembre 2023 et le 3 février 2026. Elle n’a trouvé aucune preuve que les informations personnelles contenues dans l’application avaient effectivement été consultées.
Quelles informations ont pu être concernées ?
D’après l’avis officiel de l’UNMC, les informations variaient selon le projet et la personne, mais pouvaient comprendre des noms, des dates de naissance, des adresses, des numéros de téléphone, des adresses e-mail, des numéros de dossier médical et des informations de santé liées à des études de recherche.
Les informations de santé pouvaient inclure des dates de consultation, des diagnostics, des médicaments, des résultats d’analyses de laboratoire, des informations sur des examens d’imagerie ou des actes médicaux, ainsi que des réponses à des questionnaires. Un nombre limité de projets pourraient également avoir stocké des numéros de sécurité sociale; tous ces champs ne s’appliquaient pas à chaque personne.
Combien de personnes ont été touchées ?
Le portail officiel des violations de données du département américain de la Santé et des Services sociaux fait état de 26 937 personnes touchées. L’UNMC ayant indiqué que son examen des projets était toujours en cours et que d’autres personnes pourraient recevoir une notification, le chiffre publié doit être considéré comme un minimum.
Que faire si vous êtes concerné ?
Si vous avez reçu une notification, référez-vous aux catégories de données mentionnées dans votre propre courrier et examinez vos relevés de prestations et vos dossiers médicaux pour repérer d’éventuels services, actes ou frais que vous ne reconnaissez pas. Vérifiez toute mention inexacte directement auprès de l’organisme de santé concerné.
L’UNMC a proposé un service gratuit de surveillance du crédit aux personnes dont les numéros de sécurité sociale avaient été identifiés dans REDCap. Tout message inattendu utilisant le nom de l’université ou d’une équipe de recherche doit être vérifié par un autre moyen, sans utiliser les liens qu’il contient.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
