Violation de données chez Amgen en 2026
La violation de données chez Amgen en 2026 concerne des activités non autorisées détectées en juillet 2026 dans des environnements cloud hébergés par des prestataires de services tiers.
L’organisation n’a pas publié le nombre d’éléments concernés ; l’incident ne peut donc pas être situé sur cette échelle.
Types de données exposées
1 sensibles1- Informations de santé protégées
À propos de cette fuite de données
Dans un document officiel déposé auprès de la SEC le 29 juillet, Amgen a confirmé que des données de l’entreprise et des informations de santé protégées concernant des patients avaient été exfiltrées de ces environnements.
L’entreprise n’a communiqué ni le nombre de personnes touchées ni la date exacte de l’incident. Le catalogue n’affiche donc pas zéro : le nombre est indiqué comme non communiqué, et la date n’est renseignée qu’au mois et à l’année, soit juillet 2026.
Comment la violation de données chez Amgen a-t-elle été vérifiée ?
La source principale est le formulaire 8-K déposé par Amgen auprès de la Securities and Exchange Commission des États-Unis. Ce document s’appuie sur l’enquête de l’entreprise et confirme à la fois les activités non autorisées et l’exfiltration de données comprenant des informations de santé protégées concernant des patients.
Le 31 juillet, BleepingComputer a également rendu compte, de manière indépendante, de cette déclaration officielle, des environnements cloud concernés et de la poursuite de l’enquête. Le média a aussi précisé que les prestataires de services, la méthode d’intrusion et le nombre de personnes touchées n’avaient pas été divulgués.
Que s’est-il passé en juillet 2026 ?
Amgen a détecté des activités non autorisées dans des environnements hébergés par des fournisseurs de services cloud tiers. L’entreprise a activé son plan de réponse aux incidents de cybersécurité, mis en place des mesures de confinement et fait appel à des spécialistes indépendants de l’investigation numérique.
Le document officiel indique que ces activités ont été détectées en juillet 2026, sans préciser le jour. La date du 1er juillet sert uniquement de valeur technique pour représenter le mois dans le catalogue; elle ne doit pas être interprétée comme la date de l’accès initial, de la détection ou de l’exfiltration.
Quelles informations ont été exposées ?
Amgen a confirmé que les informations exfiltrées comprenaient des données exclusives de l’entreprise, des informations de santé protégées concernant des patients et d’autres informations. La catégorie de données concernant les personnes dont l’exposition est confirmée dans cette fiche du catalogue est « Informations de santé protégées ».
L’entreprise cherche également à déterminer si d’autres informations sur des patients, des informations commerciales confidentielles, des éléments de propriété intellectuelle et des données de recherche et développement ont été consultés ou dérobés. Ces catégories font toujours l’objet d’une enquête et ne figurent pas parmi les catégories de données dont l’exposition est confirmée.
Combien de personnes ont été touchées ?
Amgen n’a publié aucun décompte des patients, personnes, fichiers ou enregistrements touchés. Le 29 juillet, l’entreprise a qualifié l’incident de significatif en raison du volume de fichiers potentiellement concernés et de la possibilité qu’ils contiennent des informations sensibles.
En l’absence de décompte public, le champ relatif au nombre de personnes touchées reste vide au lieu d’être renseigné avec zéro. Amgen a déclaré qu’elle évaluait ses obligations légales et réglementaires de notification et qu’elle procéderait aux notifications requises, notamment auprès des patients concernés, en fonction des résultats de son enquête.
Quelles sont les conséquences connues ?
À la date du dépôt du document, Amgen a déclaré n’avoir constaté aucune incidence sur ses produits, ses activités de fabrication, ses systèmes d’information financière ou sa capacité à répondre aux besoins des patients. L’entreprise ne s’attendait pas non plus à un effet significatif sur sa situation financière ou ses résultats d’exploitation.
Cette évaluation des conséquences pour l’entreprise ne remet pas en cause l’exfiltration confirmée d’informations de santé. Les données de santé peuvent servir à des tentatives d’hameçonnage ciblées, à l’usurpation d’identité médicale et à des tromperies très personnalisées. Cet incident est donc considéré comme sensible pour les personnes concernées.
Que doivent faire les patients et les autres personnes touchées ?
Si vous recevez une notification d’incident d’Amgen, vérifiez les données et le service qu’elle concerne, puis contactez l’assistance en passant par le domaine officiel de l’entreprise. Ne faites pas automatiquement confiance aux messages inattendus qui mentionnent des détails sur votre santé, vos ordonnances, votre assurance ou vos remboursements.
Si une notification confirme que des informations de compte ou des coordonnées sont concernées, changez les mots de passe que vous réutilisez, activez l’authentification multifacteur et surveillez vos comptes de santé et d’assurance. Signalez tout acte médical ou toute demande de remboursement que vous ne reconnaissez pas au prestataire de soins et à l’assureur concernés, par des canaux vérifiés.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
