Health: 3.75 million patient records exposed in a data leak

New York, 14 mars 2025 – CareCloud, une entreprise américaine de technologie de la santé, a confirmé que les données personnelles de 3,75 millions de patients ont été exposées lors d'une violation de sécurité survenue en début d'année. La fuite a touché des informations sensibles telles que les noms, les dates de naissance, les adresses et les numéros de sécurité sociale.

L'entreprise a déposé un avis de violation auprès du bureau du procureur général du Maine, comme l'exige la loi. Dans ce document, CareCloud indique que l'incident a été détecté le 10 janvier 2025, mais que l'enquête a permis de déterminer que les données avaient été consultées sans autorisation à partir du 5 janvier.

Le 12 mars, CareCloud a commencé à notifier les personnes concernées par courrier électronique. Selon l'avis, les informations compromises varient selon les individus, mais incluent également des numéros de dossiers médicaux et des informations d'assurance.

L'entreprise a précisé que les mots de passe et les informations de carte de crédit n'ont pas été exposés. Toutefois, le risque d'usurpation d'identité demeure élevé en raison de la nature des données volées, a prévenu un porte-parole de l'entreprise dans un communiqué.

Federal authorities, including the Department of Health and Human Services, have been informed. The Office for Civil Rights, which investigates health data breaches, has opened a case into the incident.

CareCloud propose aux victimes un abonnement de deux ans à un service de surveillance du crédit et de protection contre le vol d'identité. Les personnes concernées doivent activer ce service avant le 30 juin 2025.

Cette violation s'inscrit dans une série d'attaques visant le secteur de la santé aux États-Unis. En 2024, plus de 700 violations de données ont été signalées à ce secteur, touchant plus de 180 millions de dossiers, selon les données du département de la Santé.

Affected individuals are advised to check their bank statements and monitor their medical records for any suspicious activity. CareCloud plans to release a detailed report on the causes of the breach in the coming weeks, at its annual shareholder meeting scheduled for April 15, 2025.