Une fuite de données chez DentaQuest aux États-Unis affecte environ 2,6 millions de dossiers, une enquête en cours

fr.wedoany.com Rapport : Un incident impliquant l’accès non autorisé à environ 2,6 millions de données personnelles fait l’objet d’une enquête, en lien avec DentaQuest, une société de gestion des prestations dentaires et de vision. Basée dans le Massachusetts, DentaQuest propose des services de gestion de régimes d’assurance dentaire pour Medicaid, Medicare Advantage, les employeurs, les régimes de santé et les clients individuels dans les 50 États américains. Le cabinet Schubert Jonckheer & Kolbe LLP mène une enquête sur cette fuite de données.

En mai 2026, le groupe de cybercriminels rançonneurs ShinyHunters a revendiqué la responsabilité de l’attaque et a répertorié DentaQuest sur son site de fuite de données sur le dark web, affirmant avoir volé plus de 234 Go de données depuis ses systèmes. Le 2 juin 2026, DentaQuest a confirmé sur son site officiel avoir subi un incident de cybersécurité impliquant un accès non autorisé à une partie de ses réseaux.

À ce jour, DentaQuest n’a pas signalé cette fuite au ministère américain de la Santé et des Services sociaux ni au bureau du procureur général de l’État, ce qui pourrait enfreindre les lois fédérales et étatiques en matière de notification. Les données potentiellement divulguées incluent : noms, dates de naissance, adresses e-mail, numéros de téléphone, adresses personnelles, sexe, pièces d’identité délivrées par le gouvernement, informations sur l’assurance maladie et identifiants Medicaid.

Les utilisateurs dont les données personnelles sont affectées par cet incident pourraient être exposés à un risque d’usurpation d’identité et à d’autres violations de la vie privée. Les personnes concernées pourraient avoir droit à une indemnisation financière et demander une injonction judiciaire obligeant DentaQuest à renforcer ses mesures de cybersécurité.