Hacks & Exploits
Violation de données chez AdaptHealth touchant plus de 4 millions de patients en Pennsylvanie
AdaptHealth, un fournisseur de soins de santé basé en Pennsylvanie, a révélé une violation de données ayant compromis les informations personnelles et de santé d'environ 4 115 802 individus. Selon le Département de la santé et des services humains des États-Unis, la violation résulte d'une cyberattaque survenue le 5 juin 2026 et découverte le 15 juin 2026.
L'accès non autorisé a concerné des systèmes basés sur le cloud, où des fichiers contenant des noms, des coordonnées, des informations démographiques, des données d'assurance maladie et des informations de santé ont été dérobés. Cependant, AdaptHealth a précisé que les numéros de sécurité sociale et les informations financières n'étaient pas inclus dans la violation.
En réponse à cet incident, AdaptHealth a pris des mesures immédiates en informant les patients concernés et en offrant des services de protection d'identité gratuits, y compris un suivi de crédit, pendant au moins 12 mois. L'entreprise a déclaré qu'elle n'était pas au courant de cas réels ou tentés de vol d'identité ou de fraude résultant de cette violation.
La violation a été liée au groupe de menaces ShinyHunters, ce qui a conduit AdaptHealth à informer les forces de l'ordre et à initier une enquête approfondie.
FAQ
Quelles informations personnelles ont été compromises dans la violation de données d'AdaptHealth ?
La violation a compromis les noms, les coordonnées, les informations démographiques, les données d'assurance maladie et les informations de santé d'environ 4,1 millions d'individus. Cependant, les numéros de sécurité sociale et les informations financières n'étaient pas inclus.
Quand la violation de données chez AdaptHealth a-t-elle eu lieu ?
La violation de données a eu lieu le 5 juin 2026 et a été découverte le 15 juin 2026.
Quelles mesures AdaptHealth a-t-elle prises en réponse à la violation de données ?
AdaptHealth a informé les patients concernés et propose des services de protection de l'identité gratuits, y compris la surveillance de crédit, pendant au moins 12 mois.
Y a-t-il des preuves de vol d'identité ou de fraude résultant de la violation ?
AdaptHealth a déclaré qu'elle n'était au courant d'aucun vol d'identité ou fraude réel ou tenté résultant de la violation.
Quel groupe est considéré comme responsable de la violation de données d'AdaptHealth ?
La violation a été liée au groupe de menaces ShinyHunters.