Violation de données chez Zumpano Patricios (279 275 personnes touchées)

Le cabinet a détecté l’attaque le 6 mai 2025 ou aux alentours de cette date et a bloqué l’accès non autorisé. Son enquête a révélé que l’attaquant avait peut-être eu la possibilité d’accéder à certains fichiers et d’en extraire des copies.

Le cabinet n’a pas déterminé quand l’intrusion avait commencé. Le 6 mai correspond donc à la date de détection, et non à une date annoncée de début de l’attaque.

Les catégories de données variaient selon les personnes. Le cabinet a indiqué que les fichiers concernés pouvaient contenir des noms, des noms de prestataires de soins, des numéros d’identification des adhérents, des informations sur leur assureur santé, des dates de prestations, ainsi que des détails sur les montants facturés et les paiements reçus.

Pour certaines personnes, des numéros de sécurité sociale, des informations de codage clinique ou des dossiers médicaux pouvaient également être concernés. Toutes les catégories ne s’appliquaient pas à chaque personne, et les dossiers médicaux conservés dans les propres systèmes des prestataires de soins n’ont pas été touchés par cet incident.

La fiche actuelle du Bureau des droits civils du HHS fait état de 279 275 personnes touchées. Il s’agit du nombre total de personnes touchées publié pour cet incident.

Les informations d’identité et de santé peuvent rendre plus convaincantes les tentatives de fraude ciblée et d’usurpation d’identité. Un message inattendu mentionnant un numéro d’adhérent, une date de prestation ou un détail de paiement doit néanmoins être vérifié auprès d’une source officielle indépendante.

Les personnes dont le numéro de sécurité sociale était concerné peuvent également être exposées à des demandes frauduleuses d’ouverture de compte ou de crédit. Les dossiers médicaux et les codes cliniques peuvent présenter des risques durables pour la vie privée.

Zumpano Patricios a déclaré avoir changé les mots de passe, bloqué l’accès non autorisé et fait appel à des experts externes pour déterminer l’étendue de l’incident. Les personnes potentiellement touchées ont été informées, et les destinataires remplissant les conditions requises se sont vu proposer un service de surveillance du crédit et une protection contre l’usurpation d’identité.

Si vous avez reçu une notification, vous pouvez surveiller vos rapports de crédit, vos comptes financiers, vos relevés d’assurance santé et vos factures médicales afin de repérer toute activité inhabituelle. Si votre numéro de sécurité sociale était concerné, un gel du dossier de crédit ou une alerte à la fraude peut être approprié.

Si vous recevez un e-mail ou un appel prétendant concerner l’incident, vérifiez son authenticité en passant par le site officiel du cabinet ou en utilisant un numéro de téléphone que vous connaissiez déjà, plutôt que les liens ou les coordonnées fournis dans le message.