Incidents associés
SERVICEAIDE, INC. Avis d'incident de sécurité des données - 5 mai 2025
Serviceaide, Inc. (« Serviceaide ») informe les patients d'un incident susceptible d'avoir eu un impact sur la confidentialité des informations de certaines personnes. Serviceaide est un fournisseur de services de gestion du support informatique pour Catholic Health. Bien que Serviceaide n'ait aucune indication d'utilisation frauduleuse d'informations personnelles, nous fournissons des informations sur l'incident, notre intervention et les ressources mises à la disposition des patients pour les aider à protéger leurs informations, s'ils le souhaitent.
Que s'est-il passé ?
Le 15 novembre 2024, Serviceaide a appris que certaines informations de sa base de données Elasticsearch de Catholic Health avaient été rendues publiques par inadvertance. En réponse, nous avons rapidement pris des mesures pour sécuriser la base de données Elasticsearch de Catholic Health et avons ouvert une enquête sur la nature et la portée de l'incident. L'enquête a révélé qu'entre le 19 septembre 2024 et le 5 novembre 2024, certaines informations sur les patients étaient accessibles au public. Veuillez noter que l'enquête n'a révélé aucune preuve de copie d'informations, mais nous ne pouvons exclure ce type d'activité. Par conséquent, un prestataire de services d'analyse de données a été mandaté pour mener un examen complet et fastidieux des données potentiellement concernées afin d'identifier les informations de santé personnelles qu'elles contiennent et les personnes concernées. Cet examen a été récemment terminé.
Quelles informations étaient concernées ?
Bien que nous n'ayons aucune indication d'usurpation d'identité ou de fraude en lien avec cet incident, l'examen a déterminé que les données potentiellement concernées pourraient inclure le nom, le numéro de sécurité sociale, la date de naissance, le numéro de dossier médical, le numéro de compte patient, les informations médicales/de santé, les informations d'assurance maladie, les informations sur les ordonnances/traitements, les informations cliniques, le nom du prestataire, la localisation du prestataire, ainsi que l'adresse e-mail/nom d'utilisateur et le mot de passe. Le type d'informations concernées varie selon les individus.
Comment les individus sauront-ils s'ils sont concernés par cet incident ? ----------------------------------------------------------------
Serviceaide envoie une lettre d'information aux personnes dont les informations ont été identifiées comme étant concernées par les données potentiellement concernées et pour lesquelles nous disposons d'une adresse postale valide. Si une personne ne reçoit pas de lettre mais souhaite savoir si elle est concernée, elle peut appeler notre ligne d'assistance dédiée, détaillée ci-dessous.
Actions de Serviceaide
La confidentialité, la protection des données et la sécurité des informations personnelles traitées par Serviceaide sont parmi nos priorités absolues. Dès la prise de connaissance de cet incident, nous avons sécurisé la base de données Elasticsearch de Catholic Health, mené une enquête et examiné les données potentiellement concernées afin d'identifier les personnes concernées le plus rapidement possible. Dans le cadre de notre engagement continu envers la confidentialité des informations dont nous avons la charge, nous avons mis en place des mesures de sécurité supplémentaires pour mieux nous protéger contre d'autres incidents similaires. Nous informons également les autorités de réglementation compétentes, notamment le Département de la Santé et des Services sociaux des États-Unis.
Ce que vous pouvez faire
Si vous pensez que cet incident a pu avoir un impact sur vos informations personnelles, Serviceaide vous encourage à rester vigilant face aux cas d'usurpation d'identité en consultant vos relevés de compte et en surveillant vos rapports de crédit gratuits afin de détecter toute activité inhabituelle et toute erreur. Vous pouvez contacter les trois principales agences d'évaluation du crédit pour obtenir des conseils sur la façon d'obtenir des rapports de crédit gratuits et de placer des alertes à la fraude et des gels de sécurité sur vos dossiers de crédit. Les coordonnées correspondantes sont indiquées ci-dessous.
Pour plus d'informations
Pour toute question ou préoccupation, Serviceaide a mis en place une ligne d'assistance dédiée au 1-833-998-5584, du lundi au vendredi, de 8 h à 20 h (heure de l'Est). Cette heure exclut les principaux jours fériés aux États-Unis.
Surveillez vos comptes
En vertu de la loi américaine, un consommateur a droit à un rapport de crédit gratuit par an auprès de chacune des trois principales agences d'évaluation du crédit : Equifax, Experian et TransUnion. Pour commander votre rapport de solvabilité gratuit, visitez www.annualcreditreport.com ou composez le numéro gratuit 1-877-322-8228. Vous pouvez également contacter directement les trois principales agences d'évaluation du crédit mentionnées ci-dessous pour demander une copie gratuite de votre rapport de solvabilité.
Les consommateurs ont le droit d'ajouter gratuitement une alerte à la fraude initiale ou prolongée à leur dossier de crédit. Une alerte à la fraude initiale est une alerte d'un an qui est ajoutée au dossier de crédit du consommateur. Dès qu'une alerte à la fraude apparaît dans le dossier de crédit d'un consommateur, une entreprise est tenue de vérifier l'identité du consommateur avant de lui accorder un nouveau crédit. Si vous êtes victime d'un vol d'identité, vous avez droit à une alerte à la fraude prolongée, d'une durée de sept ans. Pour ce faire, veuillez contacter l'une des trois principales agences d'évaluation du crédit mentionnées ci-dessous.
En guise d'alternative à une alerte à la fraude, les consommateurs ont le droit de geler leur dossier de crédit, ce qui empêchera une agence d'évaluation du crédit de divulguer les informations qu'il contient sans leur autorisation expresse. Ce gel vise à empêcher l'approbation de crédits, de prêts et de services en votre nom sans votre consentement. Cependant, sachez que le recours à un gel pour contrôler l'accès aux informations personnelles et financières de votre dossier de crédit peut retarder, entraver ou empêcher l'approbation en temps opportun de toute demande ultérieure concernant un nouveau prêt, un nouveau crédit, une hypothèque ou tout autre compte impliquant l'octroi d'un crédit. Conformément à la loi fédérale, aucuns frais ne vous seront facturés pour le gel ou la levée d'un gel de votre dossier de crédit. Pour demander un gel de sécurité, vous devrez peut-être fournir les informations suivantes, selon que la demande est effectuée en ligne, par téléphone ou par courrier :
- Nom complet (y compris l'initiale du deuxième prénom, ainsi que Jr., Sr., II, III, etc.)
- Numéro de sécurité sociale
- Date de naissance
- Adresses des deux à cinq dernières années ; 5. Un justificatif de domicile, tel qu'une facture de services publics ou de téléphone en cours de validité.
- Une photocopie lisible d'une pièce d'identité officielle (permis de conduire, carte d'identité, etc.).
- Une copie du rapport de police, du rapport d'enquête ou de la plainte déposée auprès des forces de l'ordre concernant une usurpation d'identité si vous en êtes victime.
Note de l'éditeur de l'AIID : Consultez la source originale pour consulter le tableau des informations concernant Equifax, Experian et TransUnion à cet endroit.
Informations complémentaires
Pour vous renseigner davantage sur l'usurpation d'identité, les alertes à la fraude, les gels de crédit et les mesures à prendre pour protéger vos informations personnelles, contactez les bureaux de renseignements sur la consommation, la Commission fédérale du commerce (FTC) ou le procureur général de votre État. La FTC est joignable à l'adresse suivante : 600 Pennsylvania Avenue NW, Washington, DC 20580 ; www.identitytheft.gov 1-877-ID-THEFT (1-877-438-4338) ; et ATS : 1-866-653-4261. La Federal Trade Commission encourage également ceux qui découvrent que leurs informations ont été utilisées à mauvais escient à déposer une plainte auprès d'elle. Vous pouvez obtenir de plus amples informations sur la manière de déposer une telle plainte en utilisant les coordonnées indiquées ci-dessus. Vous avez le droit de déposer une plainte à la police si vous êtes victime d'un vol d'identité ou d'une fraude. Veuillez noter que pour déposer une plainte auprès des forces de l'ordre pour vol d'identité, vous devrez probablement fournir une preuve que vous avez été victime. Les cas de vol d'identité connus ou suspectés doivent également être signalés aux forces de l'ordre et au procureur général de votre État. Cet avis n'a pas été retardé par les forces de l'ordre.