Violation de données chez Washington Gastroenterology (583 471 personnes touchées)

Le formulaire relatif à l’incident joint à la notification fédérale en matière de santé indique le 23 octobre 2024 comme date de l’accès. WAGI a découvert l’éventuel accès non autorisé dans l’ancien système le 10 mars 2025 et a ouvert une enquête.

La fiche du Texas mentionne le 2 août 2025 dans un champ distinct consacré à la date de découverte. L’avis de l’organisation désignant explicitement le 10 mars comme date de détection initiale, la date d’août n’est pas présentée comme celle de l’accès ou de la première découverte.

Selon l’avis officiel de WAGI, un tiers inconnu pourrait avoir accédé à des données dans un ancien système et les avoir exposées. Le formulaire fédéral classe l’événement comme un incident de piratage ou de sécurité informatique impliquant un serveur réseau.

WAGI n’a pas divulgué la méthode technique utilisée pour accéder aux données ni identifié le responsable. Les affirmations non vérifiées concernant un acteur malveillant ou un rançongiciel ne figurent donc pas dans la fiche du catalogue.

Les déclarations officielles mentionnent les noms, les dates de naissance, les adresses et les codes postaux, les numéros de sécurité sociale, les informations sur les comptes financiers ainsi que les informations sur les diagnostics médicaux ou l’état de santé.

Les données touchées variaient selon les personnes. Cela ne signifie pas que tous les champs mentionnés figuraient dans le dossier de chaque personne.

Le procureur général du Texas fait état de 583 471 personnes touchées à l’échelle nationale, dont 551 résidents du Texas. La déclaration déposée dans l’État de Washington indiquait initialement que des notifications avaient été adressées à 1 261 résidents de cet État, tandis que le formulaire fédéral initial joint présentait une estimation préliminaire d’environ 501 personnes. Ces chiffres, portant sur des périmètres plus restreints, n’ont pas été ajoutés au total national.

Les informations d’identité et les données financières peuvent servir à déposer des demandes frauduleuses d’ouverture de compte, à usurper une identité ou à commettre une fraude au paiement. Les informations de santé peuvent également donner l’impression que des messages ciblés font référence à un rendez-vous, à une facture ou à une relation de soins authentiques.

Si vous recevez un message inattendu prétendant provenir de WAGI, d’une clinique, d’un assureur ou d’une banque, utilisez le canal de contact officiel de l’organisation plutôt que de suivre un lien fourni dans le message. Des informations personnelles ou de santé exactes ne prouvent pas que l’expéditeur est un interlocuteur légitime.

WAGI a déclaré avoir sécurisé ses systèmes, mené une enquête et informé les personnes touchées. L’organisation a proposé aux personnes éligibles 12 mois de surveillance du crédit et de l’identité par l’intermédiaire d’IDX.

Si vous avez reçu une notification, vous pouvez vous inscrire au service de surveillance dans le délai indiqué dans votre courrier et examiner vos rapports de crédit, vos comptes bancaires et vos décomptes d’assurance maladie pour repérer toute activité que vous ne reconnaissez pas.

Si vous constatez une transaction, un nouveau compte ou une prestation de santé que vous ne reconnaissez pas, contactez directement l’organisation concernée. Ne communiquez pas de mot de passe, de code de vérification ni d’informations de paiement en réponse à un appel ou à un message inattendu.