AdaptHealth Corp. enquête actuellement sur une violation de cybersécurité ayant entraîné un accès non autorisé à ses systèmes, ce qui a conduit à l’exfiltration de certaines données. Cet incident, qualifié de majeur, a été identifié le 27 juin 2026. Il a impliqué un accès non autorisé à des applications commerciales basées sur le cloud, y compris des systèmes internes de gestion des patients. Selon les rapports, la violation a été initiée par une attaque d’ingénierie sociale ciblant la session utilisateur d’un sous-traitant tiers. Les données exfiltrées incluent des mots de passe liés à la facturation d’assurance ainsi que certaines informations personnellement identifiables et des informations de santé protégées des patients. Cependant, les numéros de sécurité sociale et les détails des comptes financiers n’ont pas été compromis. L’entreprise a mis en œuvre des mesures de confinement, telles que la désactivation des comptes compromis et la réinitialisation des identifiants, et continue de collaborer avec des équipes de juricomptabilité externes pour évaluer l’ampleur de la violation. Bien que les opérations ne soient pas affectées, l’impact financier complet reste indéterminé. AdaptHealth dispose d’une assurance cybersécurité qui pourrait couvrir certaines pertes liées à cet incident. L’entreprise s’engage à tenir ses parties prenantes informées au fur et à mesure que de nouvelles informations deviennent disponibles.
Les données des patients ont-elles été compromises lors de la faille de sécurité d’AdaptHealth ?
