Violation de données de Waterford Surgical Center en 2025
La violation de données de Waterford Surgical Center en 2025 est liée à une activité suspecte détectée sur le réseau du centre chirurgical le 3 septembre 2025 ou aux alentours de cette date.
Types de données exposées
4 sensibles9- Dossiers médicaux
- Données personnelles de santé
- Informations sur les traitements
- Informations d’assurance santé
- Noms
- Numéros de sécurité sociale
- Dates de naissance
- Informations de facturation
- Historiques des paiements
À propos de cette fuite de données
Waterford indique qu’un acteur non autorisé a accédé au réseau et obtenu des fichiers, dont certains contenaient des données de santé protégées de patients.
Le Bureau des droits civils du département de la Santé et des Services sociaux des États-Unis a enregistré cet événement comme un incident de piratage ou de sécurité informatique impliquant un serveur réseau et a fait état de 9 000 personnes concernées.
Chronologie vérifiée de l’incident
Waterford a détecté une activité suspecte le 3 septembre 2025 ou aux alentours de cette date, sécurisé son environnement informatique et lancé une enquête avec des spécialistes de la cybersécurité. Le 22 janvier 2026, le centre a déterminé que certaines informations relatives aux patients avaient pu être touchées. L’avis public ne précise pas l’identité de la personne ou du groupe responsable.
Quelles informations ont pu être touchées ?
Les informations variaient selon les personnes et pouvaient comprendre des noms, des numéros de sécurité sociale, des dates de naissance, des informations médicales ou de santé, des informations sur les traitements ou les diagnostics, des informations d’assurance maladie, des informations de facturation ou de paiement et des informations relatives à l’accréditation. Waterford indique qu’à la date de l’avis, il ne disposait d’aucun élément attestant d’une utilisation abusive de ces informations.
Mesures prises et recommandations
Waterford indique avoir renforcé les exigences relatives aux mots de passe, imposé des changements de mot de passe plus fréquents, réduit les droits d’accès et mis en place un stockage hors ligne pour les données plus anciennes. Les personnes dont le numéro de sécurité sociale ou les informations de paiement étaient concernés devraient surveiller leurs rapports de crédit et l’activité de leurs comptes; celles dont les informations de santé étaient concernées devraient examiner les prestations et les demandes de remboursement d’assurance qu’elles ne reconnaissent pas.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
