[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fin670jhwhc07":3,"$f3f0dcbcwvzfhu":35},{"success":4,"breaches":5},true,[6,14,21,28],{"slug":7,"title":8,"companyName":9,"logoUrl":10,"breachDate":11,"affectedCount":12,"affectedCountStatus":13},"virta-medical-pc-2026","Virta Medical PC 2026 Fuite de données","Virta Health Corp. \u002F Virta Medical PC","\u002Fuploads\u002Flogo\u002Fvirta-medical-pc-2026.png","2026-03-19T00:00:00.000Z",14636,"known",{"slug":15,"title":16,"companyName":17,"logoUrl":18,"breachDate":19,"affectedCount":20,"affectedCountStatus":13},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":22,"title":23,"companyName":24,"logoUrl":25,"breachDate":26,"affectedCount":27,"affectedCountStatus":13},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":29,"title":30,"companyName":31,"logoUrl":32,"breachDate":33,"affectedCount":34,"affectedCountStatus":13},"elekta-2026-data-breach","Violation de données chez Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"success":4,"breach":36},{"_id":37,"name":38,"title":8,"slug":7,"domain":39,"breachDate":11,"addedDate":40,"publishedAt":41,"modifiedDate":41,"contentUpdatedAt":41,"source":42,"sourceUrl":43,"sourceUrls":44,"pwnCount":12,"affectedCount":12,"affectedCountStatus":13,"affectedCountLowerBound":45,"affectedCountUnit":46,"hasEnglishDescription":4,"contentLocale":47,"availableLocales":48,"translations":58,"severity":69,"dataClasses":70,"description":77,"seoTitle":78,"seoDescription":79,"logoUrl":10,"isVerified":4,"isSensitive":4,"isSpamList":80,"isMalware":80,"company":81},"6a4cf6943cb1822502ce5f47","Virta Medical PC 2026","virtahealth.com","2026-07-07T12:52:36.465Z","2026-10-09T21:05:47.783Z","Manual reviewed breach record","",[],null,"unknown","fr",[49,50,51,52,53,54,47,55,56,57],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":59,"tr":60,"zh":61,"hi":62,"es":63,"ar":64,"fr":65,"bn":66,"pt":67,"ru":68},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},{"slug":7},"Medium",[71,72,73,74,75,76],"Names","Social security numbers","Dates of birth","Taxation records","Health insurance information","Personal health data","\u003Cp>La violation de données Virta Medical PC 2026 concerne Virta Health Corp. et a été signalée par Virta Medical PC. Elle porte sur une activité non autorisée détectée dans un espace de stockage de données distinct de l’environnement principal actuellement utilisé pour fournir les services. L’organisation a annoncé avoir détecté cette activité dans cet entrepôt de données séparé le 24 mars 2026, sécurisé l’environnement, ouvert une enquête et averti les forces de l’ordre. L’enquête a montré que certains fichiers avaient pu être consultés entre le 19 mars 2026 et le 22 mars 2026. Un examen ultérieur des données a établi que des fichiers contenant des informations d’identification et de santé concernant certaines personnes avaient pu être touchés.\u003C\u002Fp>\u003Cp>Cette fiche porte sur des données particulièrement sensibles, traitées dans le cadre de services de santé numérique et de soins à distance. Les champs mentionnés dans l’annonce de Virta comprennent le nom ainsi que des identifiants uniques utilisés dans le domaine de la santé et d’autres informations : numéro de sécurité sociale, identifiant fiscal individuel, date de naissance, informations d’assurance maladie, diagnostic médical, état de santé, établissement, date de prestation des soins, informations sur les traitements et numéro de dossier médical. Cette combinaison appelle à la prudence face aux risques d’usurpation d’identité, mais aussi d’usurpation d’identité médicale, d’abus en matière d’assurance et de fraudes liées à la propriété.\u003C\u002Fp>\u003Ch2>Types de données divulguées et risques\u003C\u002Fh2>\u003Cp>Les catégories de données retenues pour cet incident sont les noms, les numéros de sécurité sociale, les dates de naissance, les données fiscales, les données personnelles de santé et les informations d’assurance maladie. L’identifiant fiscal individuel a été classé parmi les données fiscales. Les champs liés à la santé, tels que le diagnostic, l’état de santé, l’établissement, la date de prestation des soins, les informations sur les traitements et le numéro de dossier médical, ont été classés parmi les données personnelles de santé. Il ne faut pas supposer que toutes ces catégories sont concernées pour chaque personne : l’annonce officielle indique que différentes combinaisons de champs peuvent être touchées, en plus du nom.\u003C\u002Fp>\u003Cp>Le numéro de sécurité sociale et l’identifiant fiscal individuel présentent un risque durable pour les procédures d’authentification financière et les opérations auprès des administrations. Associés à la date de naissance, ils peuvent servir à ouvrir de nouveaux comptes, à demander des prêts, à commettre des fraudes fiscales ou à tenter de contourner les questions de vérification d’identité. Les informations d’assurance maladie et les éléments du dossier médical sont également sensibles en raison des risques de demandes frauduleuses de remboursement de soins, de facturation erronée, de faux dossiers patients et d’attaques personnalisées visant à gagner la confiance de la personne. Le risque n’est pas seulement financier : les dossiers liés au diabète, à la santé métabolique ou aux soins à distance peuvent révéler des informations intimes sur l’état de santé d’une personne.\u003C\u002Fp>\u003Ch2>Périmètre vérifié et limites\u003C\u002Fh2>\u003Cp>La chronologie de l’incident est étayée par l’annonce officielle et les notifications publiques. L’activité non autorisée a été constatée le 24 mars 2026, et la période pendant laquelle les fichiers ont pu être consultés a été annoncée comme allant du 19 mars 2026 au 22 mars 2026. La notification publique de violation de données de santé fait état de 14 636 personnes touchées; ce chiffre est retenu comme nombre principal dans cette fiche. La liste des notifications de Californie indique le 19 mars 2026 comme date de l’incident et le 12 juin 2026 comme date de notification. L’annonce de l’organisation a d’abord été publiée en mai 2026, puis mise à jour en juin 2026.\u003C\u002Fp>\u003Cp>Cette fiche ne signifie pas que tous les systèmes opérationnels de Virta destinés aux services aux patients sont touchés. La description officielle précise que l’incident se limite à un espace de stockage de données distinct de l’environnement principal actuellement utilisé pour fournir les services. Cette limite est importante : la fiche n’affirme pas que l’ensemble de l’infrastructure de service a été compromis. Le risque individuel reste toutefois élevé, car les fichiers susceptibles de se trouver dans cet espace de stockage séparé contiennent des informations d’identité, d’assurance maladie et de soins médicaux. Les types de données divulguées pouvant varier d’une personne à l’autre, la lettre de notification individuelle est la source la plus précise pour connaître les champs concernés.\u003C\u002Fp>\u003Ch2>Groupes de personnes à risque\u003C\u002Fh2>\u003Cp>Le groupe le plus exposé est constitué des personnes liées à Virta Health ou à Virta Medical PC en tant que patients, membres, bénéficiaires de services ou participants à un parcours de soins, ou par une relation d’assurance, et qui entrent dans le périmètre de la notification. Les données relatives aux services de santé numérique, à la prise en charge des maladies chroniques, à l’accompagnement en santé métabolique, aux consultations à distance et aux démarches d’assurance peuvent être conservées dans différents types de documents. Le risque peut donc concerner non seulement les informations d’identification de base, mais aussi les antécédents médicaux, l’historique des services reçus, les identifiants de santé et l’affiliation à une assurance.\u003C\u002Fp>\u003Cp>Les personnes dont le numéro de sécurité sociale ou l’identifiant fiscal individuel est concerné sont davantage exposées au risque d’usurpation d’identité. Celles dont les informations d’assurance maladie ou le numéro de dossier médical sont concernés doivent prendre au sérieux la présence, dans leurs relevés d’assurance, d’un acte, d’un service, d’un prestataire ou d’une demande de remboursement qu’elles ne reconnaissent pas. Le risque d’atteinte à la vie privée est également élevé lorsque les données comprennent un diagnostic, un état de santé, un établissement, une date de prestation des soins ou des informations sur les traitements. Ces informations peuvent servir à instaurer un climat de confiance au moyen d’un appel, d’un e-mail ou d’un SMS personnalisé. Les personnes qui reçoivent une notification doivent donc surveiller non seulement leurs rapports de crédit, mais aussi leurs dossiers de santé et d’assurance.\u003C\u002Fp>\u003Ch2>Mesures urgentes à prendre\u003C\u002Fh2>\u003Cp>Les personnes qui reçoivent une notification doivent d’abord vérifier les types de données indiqués à leur sujet dans la lettre. Celles dont le numéro de sécurité sociale ou l’identifiant fiscal individuel a pu être touché devraient envisager un gel de leur dossier de crédit et la mise en place d’une alerte à la fraude. Si une demande inconnue, un nouveau compte, un changement d’adresse ou une mention de recouvrement apparaît dans les rapports de crédit, une contestation écrite doit être adressée aux organismes concernés. Les personnes exposées à un risque lié à leur identité fiscale doivent redoubler de vigilance face à la possibilité de déclarations ou de demandes de remboursement frauduleuses avant la période de déclaration des revenus.\u003C\u002Fp>\u003Cp>Sur le plan de la santé, les relevés d’assurance, les dossiers accessibles dans les portails patients, les relevés de facturation et les demandes de remboursement de soins doivent être vérifiés régulièrement. Si un examen, une ordonnance, une date de prestation des soins, un enregistrement auprès d’un établissement ou une demande de remboursement n’est pas reconnu, il faut contacter l’assureur maladie et le prestataire de soins concerné. Il ne faut pas saisir d’informations directement via les liens de messages se réclamant de Virta, d’une compagnie d’assurance ou d’un organisme public. Les demandes de vérification d’identité reçues par téléphone doivent être confirmées séparément, par les canaux de communication officiels. Les tentatives de fraude utilisant des informations de santé peuvent souvent paraître plus crédibles que les tentatives ordinaires d’usurpation d’identité.\u003C\u002Fp>\u003Ch2>Stratégies de sécurité à long terme\u003C\u002Fh2>\u003Cp>Dans ce cas, le risque persiste après la période de notification. Le numéro de sécurité sociale, la date de naissance, l’identifiant fiscal et le numéro de dossier médical ne sont pas des informations faciles à modifier. Les personnes touchées doivent continuer à surveiller régulièrement leurs rapports de crédit, leurs déclarations fiscales, leurs relevés d’assurance maladie et leurs dossiers patients. Le gel du dossier de crédit peut offrir une protection plus durable aux personnes qui ne font pas de demandes de crédit actives. Les erreurs dans les dossiers de santé ou les services non reconnus doivent être corrigés rapidement, car ils peuvent influer sur de futures décisions de traitement.\u003C\u002Fp>\u003Cp>Du point de vue des organisations, les espaces de stockage de données distincts de l’environnement principal de service doivent bénéficier du même niveau de protection que les systèmes opérationnels. Les droits d’accès doivent être restreints dans les espaces de fichiers séparés, des durées maximales de conservation doivent être appliquées aux documents de santé sensibles, les journaux d’accès aux fichiers doivent être contrôlés régulièrement et les comportements de téléchargement inhabituels doivent être détectés rapidement. L’inventaire des données est particulièrement important dans les entreprises de santé numérique. Sans savoir dans quels espaces de fichiers se trouvent les informations relatives aux patients, aux assurances et aux soins cliniques, la précision et la rapidité des notifications après un incident restent limitées.\u003C\u002Fp>\u003Ch2>Vérification de la fiche et démarches des utilisateurs\u003C\u002Fh2>\u003Cp>Si vous consultez la fiche Virta Medical PC 2026 sur Leakdata, vous devez considérer ce résultat comme un risque portant sur des données de santé et d’identité particulièrement sensibles. Le nombre principal indiqué dans la fiche est de 14 636 personnes; les types de données peuvent toutefois varier d’une personne à l’autre. Vous devez vérifier quels champs sont associés à votre nom dans la lettre de notification. Si les données susceptibles d’être concernées comprennent votre numéro de sécurité sociale, votre identifiant fiscal individuel, vos informations d’assurance maladie, un diagnostic médical, une date de prestation des soins ou votre numéro de dossier médical, vous ne devez pas partir du principe que le risque est faible.\u003C\u002Fp>\u003Cp>Vous devez vérifier conjointement vos rapports de crédit, vos données fiscales, vos relevés d’assurance maladie, vos comptes patients et les relevés de soins qui comportent des éléments que vous ne reconnaissez pas. Si vous constatez une transaction inconnue, un nouveau compte, une demande auprès d’une assurance, une modification de dossier patient ou un message de vérification d’identité que vous ne reconnaissez pas, contactez rapidement les organismes concernés et consignez vos démarches par écrit. Il est important de distinguer les dates dans cette fiche : la période d’accès possible aux fichiers va du 19 mars 2026 au 22 mars 2026, l’incident a été constaté le 24 mars 2026 et les notifications publiques ont été diffusées entre mai et juin 2026.\u003C\u002Fp>","Virta Medical PC 2026 Fuite de données (14,6 Millier Enregistrements signalés)","Virta Medical PC 2026 Fuite de données. Nombre signalé : 14,6 millier enregistrements. Données signalées : Noms, Numéros de sécurité sociale, Dates de…",false,{"name":9,"sector":82,"country":83,"website":39,"websiteArchiveUrl":43,"websiteStatus":43,"websiteCheckedAt":45},"Healthcare \u002F Digital Health and Telemedicine","United States"]