Cherry Health révèle une fuite de données après une panne attribuée à un rançongiciel

Le 18 juin 2026, Cherry Health — organisation à but non lucratif basée à Grand Rapids et plus grand centre de santé fédéral agréé (FQHC) du Michigan — a publié un avis préliminaire confirmant une fuite de données à la suite d'un incident de sécurité sur son réseau. Selon l'avis, l'organisation a d'abord détecté une activité réseau suspecte vers le 19 avril 2026, puis a connu une panne de plusieurs jours largement présentée comme le résultat d'une attaque par rançongiciel.

Ce qui s'est passé

Cherry Health a indiqué qu'après avoir repéré l'activité inhabituelle, elle avait lancé une enquête avec l'appui de spécialistes externes en investigation numérique et pris des mesures pour sécuriser son environnement. L'enquête a établi qu'un acteur non autorisé avait consulté et copié certaines données de ses systèmes. Le prestataire a qualifié cette divulgation d'avis préliminaire, précisant qu'un examen approfondi des données concernées était toujours en cours et que le nombre total de personnes touchées n'avait pas encore été déterminé.

Données exposées

Les informations potentiellement concernées varient selon les personnes mais peuvent inclure les noms, adresses, numéros de téléphone, dates de naissance, informations et numéros d'identification d'assurance santé, numéros d'identification de patient, noms de prestataires, dates de soins et numéros de sécurité sociale. Cherry Health a déclaré qu'au moment de la divulgation, elle n'avait aucune preuve que les informations concernées aient été utilisées à des fins d'usurpation d'identité ou de fraude.

Contexte

Cherry Health exploite un réseau de centres de santé communautaires à travers le Michigan, proposant des soins primaires, dentaires, de santé comportementale et des services de pharmacie à une population de patients largement défavorisée. Aucun groupe de rançongiciel n'a publiquement revendiqué l'attaque, et le prestataire n'a attribué l'intrusion à aucun acteur malveillant nommé. L'incident s'ajoute à une vague continue de campagnes de rançongiciel et de vol de données visant les établissements de santé américains, dont les volumes de données médicales et identitaires sensibles en font des cibles d'extorsion fréquentes.