Violation de données de Wayne Memorial Hospital en 2024

La source principale est l'avis d'incident de sécurité des données au format PDF, publié sur le domaine de l'hôpital. Ce document confirme directement la détection du rançongiciel, la période d'accès du 30 mai au 3 juin, la déconnexion du réseau, la restauration à partir de sauvegardes, l'examen des fichiers, les lettres de notification du 27 août 2025 et les catégories de données d'identité, financières et de santé mentionnées dans l'avis.

La deuxième source est la déclaration officielle auprès du procureur général du Maine, qui indique un total national de 163 440 personnes après l'achèvement de l'examen. L'entrée du portail de l'Office for Civil Rights du HHS, relative à un piratage/incident informatique sur un serveur réseau et faisant état de 2 500 personnes, correspond à une étape antérieure. La concordance des dates et de l'identité de l'entité montre qu'il s'agit d'un seul événement dont le périmètre a évolué, et non de violations distinctes.

Le 3 juin, Wayne Memorial Hospital a découvert qu'un tiers non autorisé s'était introduit dans le réseau, avait chiffré certaines données et laissé un message de demande de rançon. L'hôpital a coupé l'accès au réseau, mis certains systèmes hors ligne, commencé à rétablir ses activités de manière sécurisée à partir de sauvegardes et fait appel à des conseillers juridiques ainsi qu'à des spécialistes de la cybersécurité.

L'investigation forensique a trouvé des éléments montrant que l'auteur avait accédé à un nombre limité de systèmes de WMH du 30 mai au 3 juin. L'établissement a publié un avis sur son site web et dans le Press Sentinel, à Jesup, en Géorgie, le 2 août 2024. Après avoir achevé l'examen des fichiers personne par personne, il a envoyé les avis par courrier le 27 août 2025.

Les données d'identité, qui variaient selon les personnes, comprenaient les noms, les dates de naissance, les numéros de sécurité sociale, les numéros de permis de conduire et les numéros des pièces d'identité délivrées par les États. Les identifiants utilisateur et mots de passe, les numéros de comptes financiers, les numéros de cartes de crédit ou de débit, les dates d'expiration des cartes et les codes CVV étaient également potentiellement concernés. Cette fiche ne suppose pas que toutes ces catégories de données ont été touchées pour chaque destinataire.

Si votre mot de passe est concerné, vous devriez remplacer, sur vos autres comptes, tout mot de passe identique ou similaire par un mot de passe unique et activer l'authentification multifacteur lorsqu'elle est disponible. Si des données de votre carte ou de votre compte sont concernées, vous pouvez vérifier les transactions que vous ne reconnaissez pas et les modifications de vos coordonnées en passant par un canal de communication connu de votre banque. Vous ne devriez pas vous connecter à partir d'un lien inattendu.

Les données de santé comprenaient les numéros Medicare ou Medicaid, les numéros d'adhérent à une assurance maladie, les numéros des prestataires de soins, les diagnostics, les antécédents médicaux, les informations sur les traitements et les prescriptions, ainsi que les résultats ou images d'examens de laboratoire. Ces données peuvent révéler des informations sur les patients et les prestataires de soins, et rendre plus convaincantes les escroqueries reposant sur l'usurpation d'identité médicale.

Si vous avez reçu un avis, vous pouvez examiner les décomptes de prestations, les sessions sur le portail patient, les traitements et prescriptions que vous ne reconnaissez pas, les modifications des informations d'adhérent à l'assurance et les messages utilisant des résultats de laboratoire comme appât. Même un message contenant un diagnostic ou un résultat réel n'est pas automatiquement légitime : utilisez un numéro connu de l'hôpital ou ouvrez directement le portail.

Les 2 500 personnes déclarées au HHS le 2 août 2024 correspondent à un premier périmètre dans le secteur de la santé, établi peu après l'attaque. L'hôpital a poursuivi l'examen des fichiers consultés, personne par personne, et ses notifications d'août 2025 ont porté le nombre de personnes concernées à l'échelle nationale à 163 440. La déclaration réglementaire actuelle remplace le périmètre préliminaire; les deux chiffres ne doivent pas être additionnés.

Le nombre de personnes concernées ou d'enregistrements publié par la source officielle représente le périmètre déclaré de l'incident. Il ne signifie pas que chaque catégorie de données mentionnée concernait chaque personne. Les nombres de résidents déclarés à chaque État sont des sous-ensembles du total national et ne sont pas ajoutés une seconde fois, afin d'éviter les doubles comptes.

WMH a déclaré avoir sécurisé ses systèmes, ajouté de nouveaux outils de détection des intrusions et de réponse, réinitialisé tous les mots de passe et apporté d'autres améliorations à la sécurité du réseau. Il a proposé aux personnes concernées des services gratuits de surveillance du crédit et de protection contre l'usurpation d'identité. Le PDF officiel indique le numéro gratuit 1-833-426-4616 pour toute question.

Si vous avez reçu un avis, fiez-vous aux catégories de données indiquées dans votre propre lettre. Envisagez un gel du crédit et une alerte à la fraude si un SSN ou un numéro de pièce d'identité est concerné, des modifications de vos comptes si un mot de passe est concerné, une surveillance des transactions pour les données financières, ainsi qu'un examen des prestations et du dossier patient pour les données de santé. Ne communiquez aucun mot de passe, SSN complet ou code à usage unique et n’effectuez aucun paiement en réponse à un message utilisant le nom Wayne Memorial.