Pennyroyal Healthcare Services signale un incident de sécurité des données

Pennyroyal Healthcare Services a annoncé avoir été victime d'un incident de sécurité des données, qui pourrait avoir affecté la confidentialité des informations de certaines personnes. L'entreprise a commencé à notifier les individus potentiellement concernés et à leur fournir des ressources d'assistance.

L'incident a été découvert aux alentours du 3 janvier 2026, lorsque Pennyroyal a appris que des données spécifiques au sein de son réseau avaient pu être consultées sans autorisation. Une enquête immédiate, menée avec l'aide d'experts en cybersécurité, a confirmé qu'un acteur non autorisé avait accédé au réseau le 2 janvier 2026.

Après un examen détaillé des fichiers concernés, il a été établi que des informations personnelles étaient incluses dans les données potentiellement compromises. La nature exacte des informations varie selon les individus, mais peut inclure le nom, des numéros de compte, des détails de diagnostic, des informations de traitement, des dates de prestation de soins, et dans certains cas, des numéros de sécurité sociale ou des informations de permis de conduire.

Pennyroyal affirme ne disposer d'aucune preuve d'une utilisation abusive ou d'une tentative d'utilisation abusive des données. Les notifications aux personnes concernées ont débuté le 24 juillet 2026, et un centre d'appels gratuit a été mis en place pour répondre aux questions relatives à cet incident.