[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fqhl3p14wabjs":3,"$f1u2g4ia3hrjs5":76},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":67,"seoTitle":8,"seoDescription":68,"logoUrl":69,"isVerified":4,"isSensitive":4,"isSpamList":70,"isMalware":70,"company":71},"6a671be4ee2d3dde32f7d353","UnlimitedTechnologySystems2025","Violation de données chez Unlimited Technology Systems en 2025","unlimited-technology-systems-2025","unlimitedsystems.com","2025-10-05T00:00:00.000Z","2026-07-27T08:50:44.294Z","2026-10-10T08:23:36.566Z","Official Unlimited Technology Systems regulatory letter confirming possible acquisition of personal and protected health information from its commercial data center","https:\u002F\u002Fwww.iowaattorneygeneral.gov\u002Fmedia\u002Fcms\u002F712026_Unlimited_Technology_Systems_203BE379627AC.pdf",[15,17,18],"https:\u002F\u002Foag.ca.gov\u002Fecrime\u002Fdatabreach\u002Freports\u002Fsb24-626846","https:\u002F\u002Foag.my.site.com\u002Fdatasecuritybreachreport\u002Fapex\u002FDataSecurityReportsPage",3836316,"known",null,"people","fr",[25,26,27,28,29,30,23,31,32,33],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Critical",[47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64,65,66],"Personal information","Protected health information","Names","Social Security numbers","Dates of birth","Email addresses","Physical addresses","Phone numbers","Demographic information","Driver's license numbers","Government identification","Insurance cards","Intake forms","Health insurance information","Insurance policy numbers","Claims or benefits information","Patient balance information","Medical record numbers","Dates of service","Diagnosis information","\u003Cp>\u003Cstrong>La violation de données survenue chez Unlimited Technology Systems en 2025\u003C\u002Fstrong> résulte d’une activité non autorisée dans le centre de données commercial de cette entreprise, qui fournit aux établissements de santé des logiciels de gestion des cabinets et du cycle de facturation et de recouvrement. Unlimited a découvert l’incident le 19 octobre 2025. Son enquête a établi qu’un acteur non autorisé pourrait avoir obtenu des copies de certaines informations personnelles entre le 5 et le 10 octobre.\u003C\u002Fp>\n\u003Cp>Les données potentiellement concernées comprenaient des noms, des numéros de sécurité sociale américains (SSN), des dates de naissance, des adresses e-mail et postales, des numéros de téléphone et des informations démographiques; des copies numérisées de permis de conduire ou d’autres pièces d’identité délivrées par les autorités, de cartes d’assurance et de formulaires d’admission; des numéros de dossier médical, des dates de soins, des diagnostics, des numéros de police d’assurance, des informations sur les demandes de remboursement ou les prestations, ainsi que sur les soldes des comptes des patients. L’organisation n’a pas publié de total vérifiable de personnes ou d’enregistrements concernés. L’absence de chiffre communiqué ne signifie pas que l’incident n’a eu aucun impact, mais que les sources publiques ne fournissent pas de total fiable.\u003C\u002Fp>\n\u003Ch2>Comment la violation de données chez Unlimited Technology Systems a-t-elle été confirmée ?\u003C\u002Fh2>\n\u003Cp>La principale pièce justificative est la lettre d’Unlimited Technology Systems adressée aux consommateurs, publiée dans un dossier déposé auprès du procureur général de l’Iowa. Cette lettre explique directement, au nom de l’entreprise, la découverte de l’incident, la période du 5 au 10 octobre durant laquelle des copies auraient pu être obtenues, l’intervention des forces de l’ordre et des spécialistes en investigation numérique, les catégories d’informations confirmées, les données expressément exclues, les deux années de services Kroll et la ligne d’assistance.\u003C\u002Fp>\n\u003Cp>Un dossier du procureur général de Californie constitue une autre trace officielle de la notification. Le dossier BR-0005193 du procureur général du Texas fait état de 3 836 316 personnes concernées dans l’ensemble des États-Unis, dont 277 364 résidents du Texas. Les 148 342 personnes signalées en Caroline du Sud et les 2 223 au Massachusetts sont des sous-ensembles de ce total national.\u003C\u002Fp>\n\u003Ch2>Que s’est-il passé du 5 au 10 octobre 2025 ?\u003C\u002Fh2>\n\u003Cp>Unlimited a découvert une activité non autorisée dans son centre de données commercial le 19 octobre. L’entreprise a fait appel à un cabinet de premier plan spécialisé dans les investigations numériques en cybersécurité, a informé les forces de l’ordre et a examiné les données concernées. L’enquête a conclu qu’un acteur non autorisé pourrait avoir obtenu une copie de certaines informations personnelles entre le 5 et le 10 octobre.\u003C\u002Fp>\n\u003Cp>La lettre publique ne précise ni le vecteur d’accès initial, ni l’identité de l’acteur, ni le logiciel malveillant utilisé, et ne fait état d’aucune demande de rançon ni publication de données. La formulation « pourrait avoir obtenu une copie » confirme la possibilité d’une extraction, mais n’établit pas que chaque champ a été copié pour chaque personne. Comme Unlimited traite des informations pour le compte de prestataires de soins, certaines personnes peuvent être concernées même si elles n’ont aucune relation directe avec l’entreprise.\u003C\u002Fp>\n\u003Ch2>Quelles données d’identité et coordonnées ont été concernées ?\u003C\u002Fh2>\n\u003Cp>Selon les personnes, les données pouvaient comprendre des noms, des numéros de sécurité sociale américains, des dates de naissance, des adresses e-mail et postales, des numéros de téléphone et d’autres informations démographiques. Les documents numérisés pouvaient inclure des permis de conduire ou d’autres pièces d’identité délivrées par les autorités, des cartes d’assurance et des formulaires d’admission des patients. Il ne faut pas supposer que tous les champs étaient présents pour chaque personne; les courriers individuels précisent le périmètre exact.\u003C\u002Fp>\n\u003Cp>L’association d’un SSN, d’une date de naissance, de coordonnées et d’images de pièces d’identité expose durablement à la souscription frauduleuse de crédits, à l’usurpation d’identité à des fins fiscales, à l’utilisation de documents d’identité pour se faire passer pour une autre personne et à l’ingénierie sociale ciblée. Les destinataires devraient envisager un gel de leur dossier de crédit, une alerte à la fraude et un code PIN de protection de l’identité de l’IRS. Ils ne devraient pas transmettre d’images de pièces d’identité, de mots de passe ou de codes de vérification dans des messages prétendant provenir d’un prestataire de soins ou d’Unlimited.\u003C\u002Fp>\n\u003Ch2>Quelles données médicales et d’assurance entraient dans le périmètre de l’incident ?\u003C\u002Fh2>\n\u003Cp>Les informations relatives à l’assurance maladie et aux soldes des comptes des patients pouvaient comprendre des numéros de police d’assurance, des informations sur les demandes de remboursement ou les prestations, ainsi que les soldes des comptes des patients. Les informations médicales comprenaient des numéros de dossier médical, des dates de soins et des diagnostics. Les cartes d’assurance et les formulaires d’admission figuraient également parmi les documents numérisés. Ces données peuvent permettre une usurpation d’identité médicale, des demandes de remboursement frauduleuses ou des escroqueries s’appuyant sur des informations authentiques concernant les soins.\u003C\u002Fp>\n\u003Cp>Les personnes concernées devraient vérifier leurs relevés de prestations, leurs portails patients et leurs comptes auprès des prestataires de soins afin de repérer des soins, diagnostics, demandes de remboursement, soldes ou modifications de coordonnées qu’elles ne reconnaissent pas. Toute entrée suspecte devrait être vérifiée directement auprès du prestataire et de l’assureur. Comme Unlimited fournit ses services à plusieurs clients du secteur de la santé, tout destinataire qui ne reconnaît pas ce fournisseur devrait vérifier, par un canal officiel, le lien avec le prestataire de soins indiqué dans la notification.\u003C\u002Fp>\n\u003Ch2>Quelles données ont été expressément exclues ?\u003C\u002Fh2>\n\u003Cp>La lettre officielle adressée aux consommateurs indique expressément que les données concernées par l’incident ne comprenaient ni les dossiers médicaux complets des patients ni l’imagerie médicale. Elle exclut également les informations financières telles que les données de cartes de crédit et de comptes bancaires. Les informations sur les soldes des comptes des patients ne contredisent pas cette exclusion : des informations relatives à une dette ou à un solde peuvent être présentes sans que les données de carte ou de compte bancaire le soient.\u003C\u002Fp>\n\u003Cp>Les recommandations générales invitant à surveiller les relevés bancaires et de cartes ne prouvent pas que ces données ont été exposées. Ajouter à tort des données que la source exclut fausserait à la fois l’évaluation des risques par les utilisateurs et l’exactitude des résultats de recherche.\u003C\u002Fp>\n\u003Ch2>Combien de personnes ont été concernées et comment Unlimited a-t-elle réagi ?\u003C\u002Fh2>\n\u003Cp>Le dossier BR-0005193 du procureur général du Texas publie un total national exact de 3 836 316 personnes concernées, dont 277 364 résidents du Texas. Les 148 342 personnes en Caroline du Sud et les 2 223 au Massachusetts constituent des sous-ensembles et n’ont pas été ajoutées au total national.\u003C\u002Fp>\n\u003Cp>Unlimited a renforcé sa sécurité, mené une enquête avec des spécialistes en investigation numérique, informé les forces de l’ordre et proposé aux personnes admissibles deux années de surveillance de l’identité par Kroll. Cette offre comprend une surveillance du crédit auprès d’un seul bureau de crédit, des consultations en matière de fraude et une assistance au rétablissement de l’identité après une usurpation. Pour toute question, vous pouvez appeler le 844-576-3063 en semaine, de 9 h à 18 h 30 (ET).\u003C\u002Fp>","Violation de données chez Unlimited Technology Systems en 2025. Nombre signalé : 3,8 million personnes. Données signalées : Informations personnelles…","\u002Fuploads\u002Flogo\u002Funlimitedsystems_com.png",false,{"name":72,"sector":73,"country":74,"website":10,"websiteArchiveUrl":75,"websiteStatus":75,"websiteCheckedAt":21},"Unlimited Technology Systems","Healthcare Technology","United States","",{"success":4,"breaches":77},[78,85,91,98],{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":21,"affectedCountStatus":84},"craneware-2026","Violation de données chez Craneware en 2026","Craneware plc","\u002Fuploads\u002Flogo\u002Fthecranewaregroup_com.svg","2026-07-20T00:00:00.000Z","not_disclosed",{"slug":86,"title":87,"companyName":88,"logoUrl":89,"breachDate":90,"affectedCount":21,"affectedCountStatus":84},"irhythm-2026","iRhythm 2026 : violation de données dans des applications tierces","iRhythm Holdings, Inc.","\u002Fuploads\u002Flogo\u002Firhythmtech_com.svg","2026-06-08T00:00:00.000Z",{"slug":92,"title":93,"companyName":94,"logoUrl":95,"breachDate":96,"affectedCount":21,"affectedCountStatus":97},"amicus-solutions-fedora-2026","Violation de données chez Amicus Solutions \u002F Fedora Solutions (2026)","Amicus Solutions \u002F Fedora Solutions","\u002Fuploads\u002Flogo\u002Famicus-solutions-fedora-2026.png","2026-02-02T00:00:00.000Z","unknown",{"slug":99,"title":100,"companyName":101,"logoUrl":102,"breachDate":103,"affectedCount":104,"affectedCountStatus":20},"medenet-2026","Medenet 2026 Fuite de données","Medenet, Inc.","\u002Fuploads\u002Flogo\u002Fmedenet-2026.png","2025-12-26T00:00:00.000Z",1387]