Violation de données chez Woundtech en 2025

La principale preuve est l'avis de violation de données de Woundtech, publié sur son propre domaine le 16 mars 2026. L'organisation indique avoir détecté une activité réseau inhabituelle le 6 décembre, fait appel à une société tierce spécialisée en cybersécurité et appris, à l'issue de l'enquête forensique, le 31 décembre, que certaines informations pourraient avoir été copiées. Il s'agit d'un incident confirmé par l'entreprise, et non d'une fiche reposant uniquement sur les affirmations d'un acteur malveillant.

La fiche du HHS OCR classe Wound Technology Network, Inc. comme prestataire de soins de santé et l'événement comme un piratage/incident informatique (IT) touchant un serveur réseau. Le total de 139 830 personnes qu'elle indique précise l'ampleur déclarée au régulateur, absente de l'avis de l'entreprise. Les deux sources concordent sur le type d'événement, l'environnement touché et la présence d'informations de santé sensibles.

Woundtech a constaté une activité réseau inhabituelle le 6 décembre 2025 ou aux alentours de cette date et a rapidement ouvert une enquête. Selon l'avis officiel, l'activité non autorisée a eu lieu entre le 6 et le 9 décembre. La date de l'incident correspond à la première activité technique pouvant être vérifiée à partir de sources publiques.

L'enquête forensique a conclu le 31 décembre que certaines informations pourraient avoir été copiées. Woundtech a ensuite procédé à un examen approfondi pour déterminer à qui appartenaient les informations présentes et de quels types de données il s'agissait; l'identification des personnes susceptibles de devoir être informées s'est achevée le 2 mars 2026. L'avis public a été publié le 16 mars, et des courriers ont été envoyés lorsqu'une adresse valide était disponible.

Les données d'identité et de contact comprennent les prénoms, les noms, les dates de naissance, les numéros de téléphone et le genre. Les catégories cliniques comprennent les notes cliniques, les informations médicales sur l'état de santé, les traitements et les diagnostics, ainsi que les images liées aux traitements médicaux. Les informations d'assurance maladie font également partie du périmètre, tandis que les numéros de sécurité sociale n'étaient concernés qu'en nombre très limité, selon les termes de l'organisation.

Cette liste ne signifie pas que toutes ces données étaient présentes pour chaque personne. L'avis officiel précise que les informations diffèrent selon les individus et invite les destinataires à consulter leur courrier personnel pour connaître les catégories exactes. Les nombres de personnes, les catégories de données et les affirmations d'acteurs malveillants qui n'ont pas été vérifiés ne sont pas retenus dans le périmètre public de l'incident.

Le nombre de personnes ou d'enregistrements concernés publié par la source officielle représente l'ampleur déclarée de l'incident. Il ne signifie pas que chaque catégorie de données mentionnée concernait chaque personne. Il s'agit du nombre de personnes concernées déclaré par Woundtech au régulateur fédéral, et non du nombre de fichiers, d'images ou de champs de données distincts qui pourraient avoir été copiés. Les différentes catégories ne sont pas additionnées pour établir un nouveau total de victimes.

Un acteur malveillant a publié une affirmation faisant état d'une ampleur plus importante : plus de 160 000 patients et plusieurs téraoctets de données. L'avis de l'entreprise ne valide pas le nombre avancé par cet acteur, et la fiche du HHS indique un total réglementaire différent.

Woundtech propose des services de prise en charge des plaies chroniques et de soins avancés des plaies. Les notes cliniques, les diagnostics, les informations sur les traitements et les images liées aux traitements peuvent révéler des éléments privés sur l'état de santé d'une personne et son parcours de soins, et pas seulement des données d'identité. Associées aux informations d'assurance maladie, ces données peuvent accroître le risque de fausses demandes de remboursement, d'usurpation de l'identité de prestataires de soins ou de fraude ciblée.

Les fichiers contenant des numéros de sécurité sociale, même pour un groupe très restreint de personnes, peuvent créer un risque d'usurpation d'identité à plus long terme. L'avis public ne présente pas de répartition globale permettant de savoir quelles données concernaient quelles personnes. Les nombres de personnes, les catégories de données et les affirmations d'acteurs malveillants qui n'ont pas été vérifiés ne sont pas retenus dans le périmètre public de l'incident.

Woundtech a envoyé des courriers de notification aux personnes identifiées dans les fichiers concernés pour lesquelles une adresse postale valide était disponible. L'entreprise leur a recommandé de surveiller leurs relevés de compte, les décomptes de prestations de leur assurance maladie et leurs rapports de crédit gratuits afin de repérer toute activité suspecte. Les destinataires doivent se référer aux données les concernant et à la ligne d'assistance officielle indiquées dans leur courrier de notification.

Tout soin, toute demande de remboursement ou tout paiement non reconnu doit être vérifié auprès du prestataire de soins et de l'assureur par un canal officiel connu. Les liens inattendus, les demandes d'images ou les messages de vérification d'identité présentés au nom de Woundtech méritent une vigilance particulière, car le contexte de l'incident peut servir à des tentatives d'hameçonnage.