[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f120f1hqdyyjo5":3,"$f1tdkhcvcgfwic":65},{"success":4,"breach":5},true,{"_id":6,"name":7,"title":8,"slug":9,"domain":10,"breachDate":11,"addedDate":12,"publishedAt":13,"modifiedDate":13,"contentUpdatedAt":13,"source":14,"sourceUrl":15,"sourceUrls":16,"pwnCount":19,"affectedCount":19,"affectedCountStatus":20,"affectedCountLowerBound":21,"affectedCountUnit":22,"hasEnglishDescription":4,"contentLocale":23,"availableLocales":24,"translations":34,"severity":45,"dataClasses":46,"description":57,"seoTitle":8,"seoDescription":58,"logoUrl":59,"isVerified":4,"isSensitive":4,"isSpamList":60,"isMalware":60,"company":61},"6a4cdc6e87b251891ace5f47","Anatomic & Clinical Laboratory Associates","Violation de données ACLA 2025 (169 626 personnes touchées)","anatomic-clinical-laboratory-associates","aclapath.com","2025-12-01T00:00:00.000Z","2026-07-07T11:01:02.617Z","2026-10-09T21:59:27.108Z","Official ACLA notice and HHS OCR breach report","https:\u002F\u002Faclapath.com\u002Fwp-content\u002Fuploads\u002F2026\u002F06\u002F2026-06-12-ACLA-Substitute-Notice.pdf",[15,17,18],"https:\u002F\u002Focrportal.hhs.gov\u002Focr\u002Fbreach\u002Fbreach_report_hip.jsf","https:\u002F\u002Fwww.hipaajournal.com\u002Ftennessee-pathology-group-data-breach\u002F",169626,"known",null,"people","fr",[25,26,27,28,29,30,23,31,32,33],"en","tr","zh","hi","es","ar","bn","pt","ru",{"en":35,"tr":36,"zh":37,"hi":38,"es":39,"ar":40,"fr":41,"bn":42,"pt":43,"ru":44},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},{"slug":9},"High",[47,48,49,50,51,52,53,54,55,56],"Names","Dates of birth","Social security numbers","Government issued IDs","Provider names","Treatment information","Diagnoses","Medical information","Patient IDs","Medical record numbers","\u003Cp>\u003Cstrong>La violation de données de 2025 chez Anatomic & Clinical Laboratory Associates\u003C\u002Fstrong> a été révélée lorsque ce groupe de laboratoires d’anatomopathologie de Nashville a détecté une activité potentiellement non autorisée sur son réseau informatique le 1er décembre 2025. L’organisation a sécurisé le réseau et lancé une enquête avec l’aide de spécialistes externes en cybersécurité.\u003C\u002Fp>\u003Cp>Le Bureau des droits civiques du département américain de la Santé et des Services sociaux classe l’événement dans la catégorie « Piratage\u002Fincident informatique », sur un serveur réseau, avec 169 626 personnes concernées. Il pourrait s’agir de patients actuels et anciens d’ACLA.\u003C\u002Fp>\u003Ch2>Comment la violation de données chez ACLA a-t-elle été confirmée ?\u003C\u002Fh2>\u003Cp>Selon la notification officielle d’ACLA, l’enquête a révélé des éléments laissant penser qu’un acteur inconnu pourrait avoir accédé au réseau et téléchargé certains fichiers sans autorisation. L’examen des données concernées s’est achevé le 27 avril 2026.\u003C\u002Fp>\u003Cp>La fiche du HHS OCR réunit dans un même événement l’organisation, qui est un prestataire de soins de santé du Tennessee, le total de 169 626 personnes et la date de signalement du 23 juin 2026. Des publications indépendantes spécialisées dans la sécurité du secteur de la santé corroborent la chronologie et les types d’informations indiqués dans la notification.\u003C\u002Fp>\u003Ch2>Comment l’incident s’est-il produit ?\u003C\u002Fh2>\u003Cp>Après avoir détecté une activité inhabituelle sur son réseau le 1er décembre, ACLA a pris des mesures pour sécuriser ses systèmes. L’enquête a indiqué qu’une personne inconnue pourrait avoir accédé au réseau et téléchargé certains fichiers.\u003C\u002Fp>\u003Cp>Les sources publiques ne précisent ni la date de début de l’accès, ni sa durée, ni la méthode ou la vulnérabilité utilisée, ni l’identité de l’acteur responsable. L’incident n’est donc attribué ni à un groupe de cybercriminels utilisant des rançongiciels et dont l’implication n’a pas été confirmée, ni à une technique particulière.\u003C\u002Fp>\u003Ch2>Quelles informations pourraient avoir été concernées ?\u003C\u002Fh2>\u003Cp>Selon les personnes, les informations concernées pourraient avoir compris des noms, des dates de naissance, des numéros de sécurité sociale et des numéros d’identification fiscale. La notification officielle précise que les catégories indiquées n’étaient pas les mêmes pour chaque personne.\u003C\u002Fp>\u003Cp>Les données de santé pourraient avoir compris des dates de soins, des noms de prestataires de soins, des informations sur l’état de santé mentale ou physique, des détails sur les traitements ou les actes médicaux, des diagnostics et des informations cliniques, des antécédents médicaux, des numéros de compte patient et des numéros de dossier médical. Les adresses e-mail et les mots de passe ne font pas partie du périmètre confirmé.\u003C\u002Fp>\u003Ch2>Quels risques ces types de données présentent-ils ?\u003C\u002Fh2>\u003Cp>Un numéro de sécurité sociale ou d’identification fiscale associé à un nom et à une date de naissance peut accroître le risque d’usurpation d’identité, de demandes frauduleuses d’ouverture de compte et de fraude fiscale. Une surveillance à long terme peut être appropriée, car ces identifiants sont difficiles à modifier.\u003C\u002Fp>\u003Cp>Une personne connaissant une véritable date de soins, le nom d’un prestataire, un diagnostic ou un détail de traitement peut rédiger un message convaincant en prétendant représenter ACLA, un hôpital ou un assureur. L’exactitude des informations médicales ne prouve pas que l’expéditeur est autorisé à agir.\u003C\u002Fp>\u003Ch2>Comment ACLA a-t-elle réagi ?\u003C\u002Fh2>\u003Cp>ACLA a travaillé avec des spécialistes externes en cybersécurité pour sécuriser le réseau et déterminer l’étendue de l’incident. L’organisation a également déclaré avoir mis en place des mesures de protection supplémentaires destinées à réduire le risque d’un événement similaire.\u003C\u002Fp>\u003Cp>Des lettres de notification ont été envoyées par courrier aux personnes potentiellement concernées le 23 juin 2026. Des services gratuits de protection de l’identité via Epiq ont été proposés aux destinataires éligibles. La notification officielle précise qu’ACLA n’avait connaissance d’aucune utilisation abusive liée à l’incident.\u003C\u002Fp>\u003Ch2>Que doivent faire les personnes concernées ?\u003C\u002Fh2>\u003Cp>Si vous avez reçu une notification, examinez régulièrement vos rapports de crédit, vos comptes financiers et les demandes de consultation liées à l’ouverture de nouveaux comptes afin de repérer toute activité que vous ne reconnaissez pas. Les opérations ou comptes suspects doivent être signalés à l’établissement financier concerné et, le cas échéant, aux autorités.\u003C\u002Fp>\u003Cp>Vérifiez également les factures médicales et les décomptes d’assurance afin de repérer des soins, des prestataires ou des demandes de remboursement que vous ne reconnaissez pas. Ne communiquez aucun numéro d’identification, mot de passe, renseignement de paiement ou code de vérification en réponse à un message inattendu prétendant provenir d’ACLA ou d’un autre organisme de santé.\u003C\u002Fp>","ACLA : des données d’identité et de santé de 169 626 personnes pourraient avoir été exposées. Découvrez l’étendue de l’incident et les précautions à prendre.","\u002Fuploads\u002Flogo\u002Fanatomic-clinical-laboratory-associates.png",false,{"name":7,"sector":62,"country":63,"website":10,"websiteArchiveUrl":64,"websiteStatus":64,"websiteCheckedAt":21},"Healthcare \u002F Pathology Laboratory","United States","",{"success":4,"breaches":66},[67,74,81,88],{"slug":68,"title":69,"companyName":70,"logoUrl":71,"breachDate":72,"affectedCount":73,"affectedCountStatus":20},"medela","Medela Fuite de données","Medela","\u002Fuploads\u002Flogo\u002Fmedela.webp","2026-09-07T00:00:00.000Z",423947,{"slug":75,"title":76,"companyName":77,"logoUrl":78,"breachDate":79,"affectedCount":80,"affectedCountStatus":20},"dustin-group-2026-data-security-incident","Incident de sécurité des données chez Dustin Group en 2026","Dustin Group AB (publ)","\u002Fuploads\u002Flogo\u002Fdustingroup_com-6aaab48e5041e3a842fe832a-e26a53490c4a5cbe.webp","2026-09-03T00:00:00.000Z",1062841,{"slug":82,"title":83,"companyName":84,"logoUrl":85,"breachDate":86,"affectedCount":87,"affectedCountStatus":20},"elekta-2026-data-breach","Violation de données chez Elekta en 2026","Elekta AB","\u002Fuploads\u002Flogo\u002Felekta-2026-veri-ihlali-afc72236a8ad.webp","2026-09-01T00:00:00.000Z",129576,{"slug":89,"title":90,"companyName":91,"logoUrl":92,"breachDate":86,"affectedCount":93,"affectedCountStatus":94},"novocure-2026-data-breach","Violation de données chez NovoCure en 2026","NovoCure Limited","\u002Fuploads\u002Flogo\u002Fnovocure-2026-veri-ihlali-96b5c9defb8a.webp",1400,"lower_bound"]