[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fv0k5gqdj397d":3,"$f2u0hvyt6qskz4":62},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":53,"seoTitle":8,"seoDescription":54,"logoUrl":55,"isVerified":4,"isSensitive":4,"isSpamList":56,"isMalware":56,"company":57},"6a66ec636a3610aaa0822143","WashingtonDepartmentSocialHealthServices2026","Violation de données au Washington Department of Social and Health Services en 2026","washington-department-social-health-services-2026","dshs.wa.gov","2026-03-01T00:00:00.000Z","2026-07-27T05:28:03.748Z","2026-10-09T21:07:46.326Z","Official Washington DSHS notice confirming unauthorized employee access to client data","https:\u002F\u002Fwww.dshs.wa.gov\u002Fsites\u002Fdefault\u002Ffiles\u002FNoticeLetterWebFINAL.pdf",[15,17,18],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report.jsf","https:\u002F\u002Fwww.hipaajournal.com\u002Fwashington-dept-health-social-services-insider-breach-2026\u002F",8600,"known",null,"unknown","fr",[25,26,27,28,29,30,23,31,32,33],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"Low",[47,48,49,50,51,52],"Personal information","Names","Dates of birth","Social Security numbers","DSHS client numbers","General categories of services received","\u003Cp>\u003Cstrong>La violation de données au Washington Department of Social and Health Services en 2026\u003C\u002Fstrong> est un incident d’accès interne découvert en mars 2026 : un employé du DSHS a consulté des informations personnelles dans un système interne contenant les données des usagers, pour des raisons sans rapport avec son travail. L’organisme confirme que cette personne a pu consulter des noms, des dates de naissance, des numéros de sécurité sociale et des numéros d’usager DSHS.\u003C\u002Fp>\n\u003Cp>Le registre public tenu par l’Office for Civil Rights du U.S. Department of Health and Human Services fait état d’environ 8 600 personnes concernées et classe l’événement dans la catégorie « Accès\u002Fdivulgation non autorisés », avec un ordinateur portable comme équipement impliqué. Les nombres de personnes, les champs de données et les affirmations d’acteurs malveillants qui n’ont pas été vérifiés ne sont pas considérés comme faisant partie du périmètre public de l’incident.\u003C\u002Fp>\n\u003Ch2>Comment la violation de données du DSHS de Washington a-t-elle été confirmée ?\u003C\u002Fh2>\n\u003Cp>La source principale est l’avis de violation de données de trois pages publié sur le site officiel du DSHS. Le courrier de l’organisme précise le mois de la découverte, les accès de l’ancien employé, les champs qui ont pu être consultés, les informations de santé exclues, la suppression de l’accès aux systèmes, la coopération avec les forces de l’ordre et les mesures recommandées aux personnes concernées.\u003C\u002Fp>\n\u003Cp>La deuxième source est le portail des violations de données du HHS OCR, qui confirme le nombre de 8 600 personnes concernées et les catégories fédérales attribuées à l’incident. La troisième est l’article du HIPAA Journal du 30 juin 2026, qui décrit de manière indépendante l’accès interne, les catégories de données, le départ de l’employé et la réponse du DSHS, en s’appuyant sur l’avis officiel.\u003C\u002Fp>\n\u003Ch2>Qu’a-t-on découvert en mars 2026 ?\u003C\u002Fh2>\n\u003Cp>Le DSHS a découvert en mars qu’un employé avait consulté des informations personnelles dans son système interne de données des usagers pour des raisons sans rapport avec ses fonctions. L’organisme a immédiatement supprimé l’accès de l’employé aux systèmes du DSHS, examiné l’historique de ses activités et de ses accès aux données des usagers, et coopéré avec les forces de l’ordre de l’État et les forces de l’ordre locales dans le cadre d’une enquête en cours.\u003C\u002Fp>\n\u003Cp>L’avis public ne précise ni le premier ni le dernier jour des consultations non autorisées, ni leur durée. Il ne doit pas être interprété comme indiquant le jour exact de l’accès ou de la découverte.\u003C\u002Fp>\n\u003Ch2>Quelles informations ont pu être consultées ?\u003C\u002Fh2>\n\u003Cp>Selon l’examen mené par le DSHS, l’ancien employé a pu consulter le nom, la date de naissance, le numéro de sécurité sociale et le numéro d’usager DSHS d’un usager, ainsi que la catégorie générale des services reçus. Ces champs contiennent des informations personnelles sensibles qui pourraient faciliter une usurpation d’identité, une tentative de prise de contrôle de compte ou une attaque ciblée par ingénierie sociale.\u003C\u002Fp>\n\u003Cp>L’organisme a expressément indiqué n’avoir trouvé aucune preuve que l’employé avait accédé à des informations de santé précises, telles que des diagnostics, des résultats d’examens, des traitements, des demandes de remboursement auprès de l’assurance maladie ou des notes figurant dans le dossier médical. Cette fiche mentionne donc une catégorie générale de services, sans y ajouter de diagnostic non divulgué ni de dossier médical détaillé. Aucun téléchargement, transfert externe ou diffusion publique de fichiers n’a été confirmé.\u003C\u002Fp>\n\u003Ch2>Que signifie le chiffre de 8 600 personnes ?\u003C\u002Fh2>\n\u003Cp>Le nombre de personnes ou d’enregistrements concernés publié par la source officielle représente l’étendue déclarée de l’incident. Il ne signifie pas que chaque catégorie de données mentionnée concernait chaque personne. Le DSHS a indiqué avoir adopté une approche prudente en contactant tous les usagers dont l’employé avait pu consulter les informations, même si certains accès pouvaient être liés à son travail.\u003C\u002Fp>\n\u003Cp>Ce total ne correspond pas à un nombre de cas d’utilisation abusive confirmée; il désigne les personnes auxquelles l’incident a été notifié. Les sources n’indiquent pas que tous les champs concernaient chaque personne et n’établissent pas que les informations des 8 600 personnes ont effectivement été consultées. Cette fiche ne présente donc aucun décompte de sous-groupes par champ de données et n’ajoute pas de nombres de documents, de lignes ou d’événements d’accès au nombre de personnes.\u003C\u002Fp>\n\u003Ch2>Quelles mesures le DSHS a-t-il prises ?\u003C\u002Fh2>\n\u003Cp>L’organisme a supprimé l’accès de l’employé aux systèmes du DSHS immédiatement après avoir identifié l’activité et a examiné l’historique de ses actions. Le DSHS a également indiqué qu’il mettait en place des mesures de protection supplémentaires, réexaminait ses politiques et procédures de confidentialité et de sécurité des données, et apportait son aide à l’enquête en cours menée par les forces de l’ordre de l’État et les forces de l’ordre locales.\u003C\u002Fp>\n\u003Cp>Le HIPAA Journal confirme que cette personne ne travaille plus pour le DSHS, mais les sources ne précisent pas si elle a été licenciée en raison de l’incident ou si elle est partie dans d’autres circonstances. Aucun lien n’est établi entre cet événement et un attaquant externe, un logiciel malveillant, un groupe de rançongiciel ou un site de publication de données divulguées.\u003C\u002Fp>\n\u003Ch2>Que devraient faire les usagers du DSHS concernés ?\u003C\u002Fh2>\n\u003Cp>Les destinataires de l’avis devraient examiner régulièrement l’activité de leur compte DSHS, leurs relevés bancaires et de cartes de paiement, ainsi que leurs rapports de crédit, afin de repérer toute opération ou activité qu’ils ne reconnaissent pas. En cas d’activité suspecte, il convient de contacter le DSHS par un canal officiel; un signalement à la Federal Trade Commission, au procureur général de l’État de Washington et aux forces de l’ordre locales peut également être approprié.\u003C\u002Fp>\n\u003Cp>L’association d’un numéro de sécurité sociale et d’une date de naissance exige une vigilance à long terme. Les numéros d’usager, mots de passe et informations d’identité ne doivent pas être communiqués en réponse à des appels ou messages inattendus, ni au moyen de liens reçus sans sollicitation, lorsque ceux-ci prétendent provenir du DSHS; le contact doit être établi à l’aide du numéro vérifié figurant dans l’avis. En cas de message suspect ou d’événement suspect sur un compte, il convient de vérifier la situation par le canal de contact officiel actuel de l’organisme, sans utiliser les liens contenus dans le message.\u003C\u002Fp>","Violation de données au Washington Department of Social and Health Services en 2026. Nombre signalé : 8,6 millier enregistrements. Données signalées…","\u002Fuploads\u002Flogo\u002Fwashington_dshs.png",false,{"name":58,"sector":59,"country":60,"website":10,"websiteArchiveUrl":61,"websiteStatus":61,"websiteCheckedAt":21},"Washington State Department of Social and Health Services","Government","United States","",{"success":4,"breaches":63},[64,70,78,84],{"slug":65,"title":66,"companyName":67,"logoUrl":68,"breachDate":69,"affectedCount":21,"affectedCountStatus":22},"liechtenstein-beneficial-owners-register-2026","Violation du registre des bénéficiaires effectifs du Liechtenstein en 2026","Liechtenstein Office of Justice","\u002Fuploads\u002Flogo\u002Fliechtenstein-beneficial-owners-register-2026.webp","2026-07-29T00:00:00.000Z",{"slug":71,"title":72,"companyName":73,"logoUrl":74,"breachDate":75,"affectedCount":76,"affectedCountStatus":77},"texas-department-of-criminal-justice-2026","Fuite de données au TDCJ (Texas, 1 494+ personnes touchées)","Texas Department of Criminal Justice","\u002Fuploads\u002Flogo\u002Ftexas-department-of-criminal-justice.png","2026-07-23T00:00:00.000Z",1494,"lower_bound",{"slug":79,"title":80,"companyName":81,"logoUrl":82,"breachDate":83,"affectedCount":21,"affectedCountStatus":22},"pnld-2026","Fuite de données PNLD de 2026 : coordonnées de la police","Police National Legal Database","\u002Fuploads\u002Flogo\u002Fpnld-official.png","2026-07-01T00:00:00.000Z",{"slug":85,"title":86,"companyName":87,"logoUrl":88,"breachDate":83,"affectedCount":21,"affectedCountStatus":89},"uk-department-for-education-2026","Violation de données au UK Department for Education en 2026","UK Department for Education","\u002Fuploads\u002Flogo\u002Fuk-department-for-education-2026.webp","not_disclosed"]