Violation de données chez Amicus Solutions / Fedora Solutions (2026)
La violation de données de 2026 chez Amicus Solutions / Fedora Solutions a impliqué un accès non autorisé à l’environnement de ce prestataire de services de gestion du cycle des revenus dans le secteur de la santé, du 2 au 18 février 2026, ainsi que la copie de certaines données personnelles et de santé.
Le nombre total d’éléments concernés n’est pas confirmé ; la gravité ne peut donc pas être déterminée à partir du seul nombre d’enregistrements.
Types de données exposées
3 sensibles9- Dossiers médicaux
- Données personnelles de santé
- Informations d’assurance santé
- Noms
- Adresses e-mail
- Numéros de téléphone
- Dates de naissance
- Genres
- Numéros de sécurité sociale
À propos de cette fuite de données
Une activité suspecte a été détectée le 2 avril; les éléments rendus publics ne montrent pas d’accès aux réseaux propres aux établissements de santé clients.
La fiche publique relative à cette violation de données de santé fait état de 1 137 personnes concernées. Les métadonnées locales indiquent également 1 137 enregistrements importés; l’égalité de ces chiffres ne signifie pas que le nombre de personnes recensées à des fins réglementaires et le nombre de lignes locales constituent la même mesure, ni que chaque personne correspond à une seule ligne contenant tous les champs.
Les neuf catégories de données relatives aux personnes sont les noms, les adresses e-mail, les numéros de téléphone, les dates de naissance, le genre, les numéros de sécurité sociale, les dossiers médicaux, les données de santé personnelles et les informations d’assurance maladie. Les mots de passe ne font pas partie des catégories signalées; un changement de mot de passe ne constitue qu’une précaution, et uniquement lorsqu’un risque lié à un compte ou à des identifiants associés est établi de manière indépendante.
Un enregistrement ne permet pas d’établir une identité, un lien avec Amicus, Fedora ou un établissement de santé donné, un statut de patient ou de proche, un diagnostic ou un traitement du cancer, la présence d’un champ de santé ou d’assurance particulier, la présence simultanée de tous les champs, la propriété des données ou leur utilisation abusive. Les informations relatives à la santé et aux liens avec les prestataires de soins doivent rester confidentielles, et il convient de considérer la notification individuelle et les canaux institutionnels vérifiés comme les références faisant autorité.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes