400 000 dossiers de bénéficiaires exposés

Résumé de l'article : DC Health Agency Exposes 400,000 Beneficiary Records

L’agence de santé du District de Columbia (DHCF) a annoncé un incident de fuite de données affectant près de 400 000 bénéficiaires de Medicaid et de l’Alliance de santé de DC, ayant été identifié entre 2023 et juillet 2026. Ce cas de fuite n’est pas le résultat d’un piratage, mais d’un défaut de configuration sur son site web, où deux rapports contenaient des données personnelles accessibles sans autorisation. Les données exposées incluent les numéros d’identification de Medicaid, les noms des fournisseurs, les dates de naissance, le sexe, l’origine ethnique et le quartier, sans toutefois inclure les numéros de sécurité sociale ou les informations financières. L’agence a confirmé avoir retiré les rapports concernés du site, lancé une vérification interne et notifié le Département américain de la Santé et des Services Sociaux (HHS), qui a ajouté DHCF à son portail des fuites de données. Le nombre exact des personnes touchées est de 399 086, selon une communication officielle.

• Aucun piratage détecté : La fuite n’est pas le résultat d’un accès par un attaquant, mais d’un défaut de sécurité dans l’affichage de rapports sur le site web.
• Données exposées : Les informations concernées incluent les numéros de Medicaid, les dates de naissance, le sexe, l’origine ethnique et le quartier, mais pas les numéros de sécurité sociale ou les données financières.
• Date de l’incident : La découverte a été faite en juillet 2026, concernant les bénéficiaires ayant souscrit entre 2023 et juillet 2026.
• Mesures prises : L’agence a supprimé les rapports concernés, mené une vérification interne et a informé le HHS.
• Aucun usage détecté : Le DHCF affirme qu’il n’a pas trouvé de preuves que les données ont été utilisées de manière illégale, mais recommande une vigilance face aux tentatives d’usurpation d’identité.