CareCloud : 345 000 patients touchés par un vol de données médicales

La société de technologies de santé CareCloud, basée dans le New Jersey et qui stocke les dossiers de plus de 45 000 prestataires, a commencé à notifier au moins 345 000 personnes que leurs dossiers médicaux et numéros de Sécurité sociale ont été dérobés lors d'une cyberattaque en mars 2026. Les pirates ont accédé pendant six jours, du 10 au 16 mars 2026, à un entrepôt de données de dossiers médicaux électroniques hébergé sur Amazon Web Services, volant noms, adresses, pièces d'identité officielles, coordonnées bancaires, numéros de cartes de paiement et informations de santé détaillées.

CareCloud a divulgué la violation aux autorités le 27 mars 2026, mais n'a fourni que peu de détails jusqu'à ce qu'un dossier déposé auprès du procureur général de Californie le 28 juillet 2026 en révèle l'ampleur.

Un pirate « a prétendu avoir exfiltré des données de bases de données », indique le dossier, sans que CareCloud explique comment il a reçu cette information.

Les divulgations aux États, déposées auprès des procureurs généraux du New Hampshire, du Massachusetts, du Texas, du Maine et de la Californie, indiquent que le nombre total de personnes concernées devrait augmenter à mesure que de nouvelles notifications seront déposées. Le PDG de CareCloud, Stephen Snyder, n'a pas répondu à une demande de commentaire.

Cet incident s'ajoute à une vague de violations de données dans le secteur de la santé en 2026. TriZetto a vu les données de 3,4 millions de personnes compromises ; une intrusion d'un mois à NYC Health + Hospitals a exposé les données de santé de 1,8 million de patients et les empreintes digitales de milliers d'employés ; et le fournisseur britannique Craneware a confirmé que des pirates avaient dérobé un « volume important » de données clients sur ses serveurs.