Violation de données chez Wyandot Center en 2025
La violation de données de 2025 chez Wyandot Center a impliqué un accès non autorisé à certaines parties du réseau de Wyandot Behavioral Health Network.
Types de données exposées
5 sensibles9- Identifiants des patients
- Numéros de dossier médical
- Informations d’assurance santé
- Informations sur les ordonnances
- Informations médicales
- Noms
- Adresses physiques
- Dates de naissance
- Numéros de sécurité sociale
À propos de cette fuite de données
Le Bureau des droits civils du département américain de la Santé et des Services sociaux a indiqué que 27 174 personnes avaient été touchées.
Wyandot Center est une organisation à but non lucratif qui propose des services de santé mentale et de santé comportementale de proximité à Kansas City, dans l’État du Kansas.
Comment l’incident s’est-il produit ?
Après avoir détecté une activité inhabituelle dans ses systèmes, l’organisation a lancé une enquête avec l’aide de spécialistes externes. L’enquête a révélé des accès non autorisés à certaines parties du réseau les 21 et 22 septembre 2025 et a établi que certaines informations avaient pu être consultées ou récupérées.
Quelles informations ont été touchées ?
Les données concernées variaient selon les personnes et pouvaient comprendre les noms, les adresses, les dates de naissance, les numéros de sécurité sociale, les numéros de patient et de dossier médical, les informations relatives à l’assurance maladie, les dates des prestations de soins, les informations sur les diagnostics ou les pathologies, les noms des prestataires de soins, les informations sur les prescriptions et les antécédents médicaux.
Examen des fichiers et mesures prises
L’examen des fichiers s’est achevé le 5 novembre 2025. Wyandot indique avoir sécurisé ses systèmes, mis en place des mesures de protection supplémentaires, informé les forces de l’ordre et commencé à réexaminer ses politiques et procédures de protection des données.
Que doivent faire les personnes concernées ?
Les personnes ayant reçu une notification devraient examiner les décomptes de prestations de leur assurance, leurs dossiers médicaux, les opérations sur leurs comptes et leurs rapports de solvabilité afin de repérer toute activité qu’elles ne reconnaissent pas. L’organisation a également proposé aux personnes admissibles des services de surveillance du crédit et de protection de l’identité.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
