Une violation de la cybersécurité expose les données personnelles de plus de 311 000 Américains

Un incident grave de cybersécurité a mis en péril les informations personnelles, médicales et financières de plus de 311 000 individus aux États-Unis. Le Lifespan Physician Group, opérant sous le nom de Brown Health Medical Group dans le Massachusetts, a signalé un accès non autorisé à ses systèmes, entraînant le vol potentiel de données sensibles.

Selon le Bureau des droits civils du Département de la santé et des services humains des États-Unis, la violation pourrait avoir exposé des noms, des dates de naissance, des informations de contact, des dossiers de paie et de qualification, des données médicales, des numéros de sécurité sociale, des numéros de permis de conduire et des détails de cartes de crédit ou de débit.

L'organisation a d'abord détecté l'incident de sécurité le 16 décembre 2025 et a rapidement lancé une enquête. Il a été déterminé que l'accès non autorisé s'était produit entre le 15 et le 16 décembre 2025. Il est important de noter que la violation n'a pas affecté le système de dossiers de santé électroniques.

Bien que l'ampleur complète des informations compromises reste floue, le Brown Medical Group a proactivement informé les individus concernés et propose deux ans de services gratuits de restauration d'identité et de détection de fraude via Experian IdentityWorks.