[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fsreppqu89ymv":3,"$f21lyzb3u8817u":63},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":18,"affectedCount":18,"affectedCountStatus":19,"affectedCountLowerBound":20,"affectedCountUnit":21,"hasEnglishDescription":4,"contentLocale":22,"availableLocales":23,"translations":33,"severity":44,"dataClasses":45,"description":54,"seoTitle":8,"seoDescription":55,"logoUrl":56,"isVerified":4,"isSensitive":4,"isSpamList":57,"isMalware":57,"company":58},"6a6758b6a61a340ed3d0e481","VidaYSalud2025","Violation de données chez Vida Y Salud-Health Systems en 2025","vida-y-salud-2025","vidaysalud.org","2025-10-07T00:00:00.000Z","2026-07-27T13:10:14.330Z","2026-10-09T22:24:07.769Z","Vida Y Salud official notice, HHS\u002FOCR report, and Texas Attorney General-linked incident reporting","https:\u002F\u002Fwww.vidaysalud.org\u002Fs\u002FVida-Y-Salud-Sub-Notice-V2.pdf",[15,17],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf",35236,"known",null,"people","fr",[24,25,26,27,28,29,22,30,31,32],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":34,"tr":35,"zh":36,"hi":37,"es":38,"ar":39,"fr":40,"bn":41,"pt":42,"ru":43},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Medium",[46,47,48,49,50,51,52,53],"Names","Social Security numbers","Driver’s license numbers","Medical information","Addresses","Dates of birth","Account numbers","Claim numbers","\u003Cp>Lors de \u003Cstrong>la violation de données chez Vida Y Salud-Health Systems en 2025\u003C\u002Fstrong>, un acteur non identifié a accédé au réseau informatique de ce centre de santé du Texas entre le 7 et le 8 octobre 2025. L’organisation a détecté une activité suspecte le 8 octobre, sécurisé le réseau et mené une enquête avec des spécialistes de la cybersécurité. Elle a établi que des fichiers avaient été copiés et avaient potentiellement été consultés.\u003C\u002Fp>\n\u003Cp>Le portail du Bureau des droits civils du département américain de la Santé et des Services sociaux recense 35 236 personnes touchées pour Vida Y Salud-Health Systems, Inc. et classe l’événement comme un « Hacking\u002FIT Incident » (piratage\u002Fincident informatique) concernant un serveur réseau. Les 34 504 résidents du Texas mentionnés dans les informations liées au procureur général du Texas constituent un sous-ensemble de ce total à l’échelle de l’État.\u003C\u002Fp>\n\u003Ch2>Comment la violation de données chez Vida Y Salud a-t-elle été confirmée ?\u003C\u002Fh2>\n\u003Cp>La source principale est l’avis de sécurité des données publié via le lien officiel « Avis de sécurité » de l’organisation. Le PDF précise l’accès du 7 au 8 octobre, la découverte du 8 octobre, la copie de fichiers, les catégories de données, les signalements aux forces de l’ordre et aux autorités de contrôle, les services de protection de l’identité et le numéro d’assistance 833-792-0594. Le site web actuel de l’organisation renvoie directement vers ce même document.\u003C\u002Fp>\n\u003Cp>La deuxième source est la fiche officielle HHS\u002FOCR datée du 8 décembre, qui fait état de 35 236 personnes. La page de source publique sur la fuite de données consacrée à l’incident, qui renvoie vers le dossier du procureur général du Texas, corrobore le chiffre de 34 504 résidents du Texas figurant dans une déclaration déposée le 5 janvier 2026, ainsi que la même chronologie de l’incident.\u003C\u002Fp>\n\u003Ch2>Que s’est-il passé entre le 7 et le 8 octobre 2025 ?\u003C\u002Fh2>\n\u003Cp>Lorsque Vida Y Salud a détecté une activité suspecte sur son réseau le 8 octobre, l’organisation a immédiatement pris des mesures pour sécuriser le réseau et éviter toute perturbation des soins aux patients. Une enquête menée avec des spécialistes de la cybersécurité du secteur a établi qu’un acteur non identifié avait accédé au réseau du 7 au 8 octobre.\u003C\u002Fp>\n\u003Cp>Pendant cette période, les fichiers concernés par l’incident ont été copiés et ont potentiellement été consultés. L’organisation a ensuite procédé à un examen détaillé et de longue durée pour identifier le contenu des fichiers et les personnes auxquelles les informations se rapportaient; l’avis public indique que ce travail a été achevé. L’identité de l’acteur et la méthode d’accès initiale ne sont pas divulguées.\u003C\u002Fp>\n\u003Ch2>Quelles informations sur les patients ont pu être concernées ?\u003C\u002Fh2>\n\u003Cp>Les catégories de données potentiellement concernées énumérées dans l’avis officiel sont le nom, le numéro de sécurité sociale, le numéro de permis de conduire, les informations médicales, l’adresse, la date de naissance, le numéro de compte et le numéro de demande de remboursement. Les types de données peuvent varier selon les personnes : il ne faut pas supposer que toutes ces données étaient présentes ou ont été consultées pour chaque patient.\u003C\u002Fp>\n\u003Cp>Le document public ne précisant pas le type de « numéro de compte », celui-ci n’est pas interprété comme un numéro de compte bancaire, de compte patient ou d’un autre compte spécifique. Les chiffres non vérifiés concernant le nombre de personnes touchées, les champs de données non vérifiés et les affirmations non vérifiées émanant d’acteurs malveillants ne sont pas retenus dans le périmètre public de l’incident.\u003C\u002Fp>\n\u003Ch2>Comment interpréter les chiffres de 35 236 et de 34 504 ?\u003C\u002Fh2>\n\u003Cp>Le nombre de personnes touchées ou d’enregistrements publié par la source officielle correspond au périmètre déclaré de l’incident. Cela ne signifie pas que chaque catégorie de données mentionnée concernait chaque personne. Le chiffre de 34 504 correspond au nombre de résidents du Texas indiqué dans la déclaration déposée auprès du procureur général du Texas. Ce chiffre à l’échelle de l’État n’est pas ajouté au total global, afin d’éviter de compter deux fois les mêmes personnes.\u003C\u002Fp>\n\u003Cp>Le chiffre de 35 236 communiqué par HHS correspond au total actuel des personnes touchées à l’échelle nationale. Le nombre de résidents du Texas constitue un sous-ensemble de ce total et n’y est pas ajouté une seconde fois.\u003C\u002Fp>\n\u003Ch2>Quels risques peuvent découler de l’exposition de données d’identité et de santé ?\u003C\u002Fh2>\n\u003Cp>La combinaison du nom, de la date de naissance, du SSN et du numéro de permis de conduire peut accroître le risque d’usurpation d’identité, de fraude à l’ouverture de nouveaux comptes, de fraude fiscale ou de fraude aux prestations sociales. Des informations médicales associées à des numéros de demande de remboursement et de compte peuvent faciliter des demandes de remboursement ou des factures frauduleuses, ou encore des messages de santé ciblés. Une exposition potentielle ne permet pas, à elle seule, de conclure à une utilisation abusive avérée.\u003C\u002Fp>\n\u003Cp>Si vous recevez une notification, vous devriez examiner les décomptes de prestations de votre assurance santé, ainsi que vos relevés financiers et vos rapports de crédit. Utilisez un canal vérifié de l’établissement plutôt qu’un lien figurant dans un message inattendu qui prétend provenir de Vida Y Salud ou d’un professionnel de santé. Ne transmettez ni votre SSN complet, ni votre permis de conduire, ni un mot de passe, ni un paiement, ni un code à usage unique.\u003C\u002Fp>\n\u003Ch2>Comment l’organisation a-t-elle réagi et que pouvez-vous faire si vous recevez une notification ?\u003C\u002Fh2>\n\u003Cp>Vida Y Salud a déclaré avoir sécurisé le réseau, évité toute perturbation des soins aux patients, mené une enquête avec des spécialistes de la cybersécurité et réexaminé ses politiques et procédures existantes. L’organisation a signalé l’événement aux forces de l’ordre fédérales et aux autorités de contrôle compétentes, dont HHS. Les courriers adressés aux personnes dont les informations pouvaient être concernées donnaient accès à des services de surveillance du crédit et de protection de l’identité.\u003C\u002Fp>\n\u003Cp>La ligne dédiée 833-792-0594 est disponible en semaine, de 7 h à 19 h, heure du Centre, pour répondre aux questions. Si vous recevez un courrier, consultez-le pour connaître les instructions d’inscription et les catégories de données personnelles qui vous concernent, et faites vérifier rapidement toute activité inhabituelle auprès de votre assureur, de votre prestataire de soins ou de votre établissement financier. Une alerte à la fraude ou un gel gratuit de votre dossier de crédit peuvent également être appropriés si la situation le justifie. Si vous constatez un message suspect ou un événement suspect sur un compte, faites-le vérifier via le canal de contact officiel actuel de l’organisation, sans utiliser les liens contenus dans le message.\u003C\u002Fp>","Violation de données chez Vida Y Salud-Health Systems en 2025. Nombre signalé : 35,2 millier personnes. Données signalées : Noms, Numéros de sécurité sociale…","\u002Fuploads\u002Flogo\u002Fvidaysalud_org.jpg",false,{"name":59,"sector":60,"country":61,"website":10,"websiteArchiveUrl":62,"websiteStatus":62,"websiteCheckedAt":20},"Vida Y Salud-Health Systems, Inc.","Healthcare","United States","",{"success":4,"breaches":64},[65,72,80,87],{"slug":66,"title":67,"companyName":68,"logoUrl":69,"breachDate":70,"affectedCount":71,"affectedCountStatus":19},"mckesson-2026-data-breach","Violation de données chez McKesson en 2026","McKesson Corporation","\u002Fuploads\u002Flogo\u002Fmckesson-2026-veri-ihlali-d674ebb05120.webp","2026-08-20T00:00:00.000Z",1700377,{"slug":73,"title":74,"companyName":75,"logoUrl":76,"breachDate":77,"affectedCount":78,"affectedCountStatus":79},"medical-express-psi-2026","Violation de données de Medical Express PSI (870+ personnes touchées)","PSI Premier Specialties Inc. d\u002Fb\u002Fa Medical Express PSI","\u002Fuploads\u002Flogo\u002Fmedical-express-psi.png","2026-07-28T00:00:00.000Z",870,"lower_bound",{"slug":81,"title":82,"companyName":83,"logoUrl":84,"breachDate":85,"affectedCount":20,"affectedCountStatus":86},"clover-health-2026","Violation de données chez Clover Health en 2026","Clover Health Investments, Corp.","\u002Fuploads\u002Flogo\u002Fcloverhealth_com.png","2026-07-04T00:00:00.000Z","not_disclosed",{"slug":88,"title":89,"companyName":90,"logoUrl":91,"breachDate":92,"affectedCount":20,"affectedCountStatus":86},"amgen-2026","Violation de données chez Amgen en 2026","Amgen Inc.","\u002Fuploads\u002Flogo\u002Famgen-2026.webp","2026-07-01T00:00:00.000Z"]