Fuite chez Paradigm Healthcare : 970 000 membres de Medi-Cal avisés

Paradigm Healthcare Services, une entreprise de San Francisco qui gère la facturation de Medi-Cal, le programme Medicaid de la Californie, a informé le département américain de la Santé et des Services sociaux qu’une fuite découverte l’an dernier a touché plus de 970 000 personnes. Si vous êtes ou avez été membre de Medi-Cal, voici ce qu’il faut savoir.

Ce qui s’est passé

Selon SecurityWeek (en anglais), Paradigm traite la facturation de Medi-Cal en vertu d’une entente de données avec le département des Services de soins de santé de la Californie et gère aussi les numéros de membre Medi-Cal pour le département.

Paradigm affirme avoir pris connaissance d’un accès non autorisé à son réseau local le 13 octobre 2025. Le 18 août 2026, elle a établi que des fichiers contenant des renseignements de santé de certaines personnes ont pu être consultés entre le 8 et le 15 octobre 2025. Ces fichiers contenaient :

• les noms
• les dates de naissance
• le genre
• les numéros de membre Medi-Cal

Paradigm affirme que sa plateforme de facturation Student Health Network n’a pas été touchée. Ses lettres d’avis sont datées du 14 septembre 2026, environ 11 mois après la découverte de l’intrusion. L’entreprise dit n’avoir aucune preuve que des renseignements ont servi à une fraude. Elle n’a pas dit comment les attaquants sont entrés ni qui ils étaient, et aucun groupe n’a revendiqué l’attaque.

Ce que ça veut dire pour vous

Aucun numéro de sécurité sociale ni détail médical ne figure sur la liste. Mais un numéro Medi-Cal avec votre nom et votre date de naissance peut servir à se faire passer pour vous auprès d’une clinique ou d’une pharmacie, ou à rendre officiel un faux appel du genre « votre couverture prend fin, confirmez vos renseignements ».

Ce que vous pouvez faire

1. Surveillez la lettre de Paradigm et utilisez les coordonnées qu’elle contient si vous avez des questions.
2. Vérifiez vos dossiers Medi-Cal et de pharmacie pour repérer des visites ou ordonnances que vous ne reconnaissez pas, et signalez-les à Medi-Cal.
3. Méfiez-vous des appels ou textos au sujet de votre couverture. Les renouvellements de Medi-Cal viennent du bureau de votre comté. En cas de doute, appelez votre comté à un numéro trouvé sur un site officiel.
4. Renseignez-vous sur les arnaques bâties à partir de données divulguées : comment les fraudeurs utilisent les données divulguées.

Comment Frame peut aider

Frame tient un catalogue des fuites connues. Ajoutez à une adresse courriel vérifiée celles dont vous savez avoir fait partie : Frame montre ce que chacune a exposé, vous donne une courte liste de vérification et en tient compte dans votre rapport d’exposition. La recherche automatique de fuites n’est pas encore offerte. Nous ne recueillons ni ne conservons jamais les données divulguées elles-mêmes.

Sources

• SecurityWeek, 970,000 Medi-Cal Members Affected by Paradigm Healthcare Data Breach (en anglais), 20 octobre 2026