Violation de données chez Women's Center for Radiology
La violation de données survenue en 2026 chez Women's Center for Radiology est un incident confirmé au cours duquel certains fichiers du réseau informatique de l’établissement ont été consultés ou téléchargés sans autorisation.
L’organisation n’a pas publié le nombre d’éléments concernés ; l’incident ne peut donc pas être situé sur cette échelle.
Types de données exposées
5 sensibles10- Diagnostics
- Informations médicales
- Noms des prestataires
- Numéros de dossier médical
- Informations d’assurance santé
- Noms
- Adresses physiques
- Dates de naissance
- Informations de contact
- Numéros de permis de conduire
À propos de cette fuite de données
L’établissement n’a pas rendu public le nombre total de personnes concernées.
Women's Center for Radiology est un établissement de santé situé à Orlando, en Floride, qui propose des mammographies, des échographies, des examens d’IRM et d’autres services d’imagerie médicale destinés aux femmes. L’incident a touché des fichiers contenant des données personnelles et de santé dans une partie limitée de son réseau.
Comment l’incident s’est-il produit ?
Selon la notification officielle, un accès non autorisé à une partie limitée du réseau a eu lieu entre le 26 et le 28 avril 2026, et certains fichiers ont été consultés ou téléchargés. L’établissement a détecté une activité suspecte le 29 avril, a mis fin à cet accès et a lancé une enquête avec l’aide de spécialistes externes en cybersécurité.
Quelles données ont été touchées ?
Les données concernées varient selon les personnes. Le périmètre annoncé comprend les noms, les adresses, les dates de naissance, les coordonnées, les diagnostics ou les pathologies, les résultats d’analyses, les noms des médecins traitants ou des médecins ayant orienté les personnes vers l’établissement, les numéros de dossier médical, les informations d’assurance maladie et les informations relatives au permis de conduire si elles ont été fournies lors de l’admission. La notification ne précise pas que toutes ces catégories de données concernaient chaque personne.
Comment Women's Center for Radiology a-t-il réagi ?
L’établissement indique avoir évalué la sécurité de ses systèmes, averti les personnes concernées et informé les autorités fédérales chargées de l’application de la loi ainsi que les organismes de réglementation auxquels il devait signaler l’incident. Il a également réexaminé ses politiques et procédures et proposé aux personnes potentiellement concernées des services gratuits de surveillance du crédit et de protection de l’identité. Au moment de la notification, il déclarait n’avoir constaté aucun indice d’usurpation d’identité ou de fraude.
Que doivent faire les personnes concernées ?
Les destinataires de la notification doivent se référer au courrier individuel reçu pour connaître précisément les données les concernant. Ils peuvent surveiller leurs décomptes d’assurance maladie, leurs factures médicales, leurs rapports de crédit et l’activité de leurs comptes afin de repérer des opérations inconnues ou des erreurs. Toute communication médicale ou financière inattendue doit être vérifiée par les canaux officiels. Si des informations relatives au permis de conduire ont été touchées, les destinataires peuvent examiner les possibilités de remplacement ou de protection supplémentaire auprès de l’organisme chargé des permis de conduire dans leur État.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
