Fuite de données chez Wakefield & Associates (371 577 personnes touchées)

Selon les informations rapportées à partir de la déclaration déposée dans le Maine, l’accès non autorisé a commencé le 14 janvier 2025. Wakefield a repéré une activité suspecte dans ses systèmes vers le 17 janvier et a établi que certains fichiers avaient été exfiltrés au plus tard à cette date.

Après un examen approfondi, l’entreprise a établi le 24 septembre 2025 que les fichiers concernés contenaient des informations de santé protégées fournies par ses clients du secteur de la santé. La date de découverte indiquée dans le dossier du Texas correspond à cette conclusion de l’examen et n’est pas présentée comme la date de détection initiale dans les systèmes.

L’enquête de Wakefield a confirmé un accès non autorisé à des fichiers dans ses systèmes informatiques ainsi qu’une exfiltration de données. Dans sa notification officielle, l’entreprise n’a pas précisé la méthode technique utilisée pour accéder aux systèmes ni qualifié l’incident d’attaque par rançongiciel.

HIPAA Journal établit un lien entre cet incident et les activités du groupe Akira impliquant des rançongiciels. Wakefield n’ayant pas confirmé cette attribution, les informations concernant l’auteur de l’attaque reposent uniquement sur une évaluation indépendante.

Les sources mentionnent des noms, des adresses, des dates de naissance, des informations relatives aux comptes de recouvrement, des numéros de sécurité sociale, des informations sur les comptes financiers, des numéros de permis de conduire ou de pièces d’identité délivrées par un État, ainsi que des informations de santé.

Les données concernées variaient selon les personnes. Wakefield a indiqué que, pour la plupart d’entre elles, l’exposition se limitait au nom et aux informations relatives au compte de recouvrement, tandis que les données plus sensibles ne concernaient que certaines personnes.

Le procureur général du Texas fait état de 371 577 personnes touchées dans l’ensemble des États-Unis, dont 2 286 résidents du Texas. Les chiffres précédemment rapportés de 26 624 résidents du Montana et de 41 résidents du Maine correspondent à des sous-ensembles du même incident à l’échelle de ces États et n’ont pas été ajoutés au total national.

Les numéros de sécurité sociale, les pièces d’identité officielles et les informations sur les comptes financiers peuvent faciliter l’usurpation d’identité, les demandes frauduleuses d’ouverture de compte ou la fraude aux paiements. Les détails relatifs au recouvrement et à la santé peuvent aussi rendre crédibles des messages ciblés en donnant l’impression qu’ils concernent une dette, une facture ou une relation de soins réelle.

Si vous recevez un message inattendu prétendant provenir de Wakefield, d’un prestataire de soins, d’une agence de recouvrement ou d’une banque, utilisez le canal de contact officiel de l’organisme plutôt que de suivre le lien fourni. Des détails exacts sur une dette ou votre santé ne prouvent pas que l’expéditeur est autorisé à vous contacter.

L’entreprise a déclaré avoir informé les forces de l’ordre, réexaminé ses politiques et procédures de sécurité et mis en place des mesures de protection supplémentaires. Elle a proposé aux personnes éligibles des services gratuits de surveillance du crédit et de protection contre l’usurpation d’identité.

Les destinataires de la notification peuvent s’inscrire au service proposé dans le délai indiqué dans leur courrier et examiner leurs rapports de crédit, leurs comptes financiers, leurs dossiers de recouvrement et leurs décomptes d’assurance maladie pour repérer toute activité qu’ils ne reconnaissent pas.

Si vous constatez une dette, une transaction, un nouveau compte ou une prestation de soins que vous ne reconnaissez pas, contactez directement l’organisme concerné. Ne communiquez aucun mot de passe, code de vérification ou renseignement de paiement en réponse à un appel ou à un message inattendu.