Unlimited Technology Systems breach impacts 3.8 million people

Fuite massive de données chez Unlimited Technology Systems

Unlimited Technology Systems, fournisseur de logiciels pour cliniques spécialisées, a révélé qu’une intrusion dans son centre de données en octobre 2025 a compromis les informations personnelles et médicales de 3 803 750 patients. Les pirates ont accédé aux systèmes durant une période de cinq jours.

Points clés :

• Étendue : Plus de 3,8 millions de personnes concernées aux États-Unis.
• Nature de l’incident : Accès non autorisé à des fichiers au sein d’un centre de données commercial entre le 5 et le 10 octobre 2025.
• Données exposées : Noms complets, numéros de sécurité sociale, dates de naissance, coordonnées, pièces d’identité, informations d’assurance, dossiers médicaux, diagnostics et détails de facturation.
• Statut : Aucun groupe de ransomware n’a revendiqué l’attaque à ce jour.

Vulnérabilités :

• Aucune CVE n’a été spécifiée dans le rapport ; l’incident résulte d’une intrusion directe dans le centre de données dont le vecteur d’entrée initial n’a pas été rendu public.

Recommandations :

• Pour les patients : Les personnes concernées se voient offrir des services de surveillance d’identité via Kroll pour limiter les risques d’usurpation. Il est conseillé de surveiller étroitement leurs relevés bancaires et leurs dossiers médicaux.
• Pour les organisations : L’article souligne l’importance de tester les couches de sécurité (SIEM, EDR) via des simulations d’attaque pour détecter les menaces furtives qui échappent aux alertes conventionnelles.

Source