Incident de sécurité chez Baxter International en 2026

Baxter n’a pas précisé quand cette activité avait commencé, combien de temps elle avait duré ni comment l’accès initial avait été obtenu. La date de l’incident n’ayant pas été rendue publique, le 13 août est retenu ici comme date de divulgation.

Baxter a indiqué avoir immédiatement activé ses procédures de réponse aux incidents de cybersécurité après avoir pris connaissance de cette activité, et avoir fait appel à des spécialistes indépendants en cybersécurité et en investigation numérique. L’enquête était toujours en cours à la date du communiqué, et l’entreprise évaluait la nature et l’étendue des informations susceptibles d’avoir été consultées ou acquises.

Selon Baxter, les activités de fabrication et les opérations liées aux clients, les services aux patients ainsi que la continuité des activités n’avaient pas été affectés. L’entreprise n’avait relevé aucun élément indiquant une incidence sur les produits Baxter, les solutions connectées ou les technologies utilisées par les clients pour prodiguer des soins aux patients. Les prestataires de soins de santé et les clients pouvaient continuer à utiliser les produits conformément à leur usage prévu. Baxter a également indiqué ne pas s’attendre à des répercussions significatives sur sa situation financière ou ses résultats d’exploitation.

Baxter n’a pas confirmé que des informations avaient été acquises. Aucune catégorie de données, aucun nombre de personnes concernées ni aucun nombre total d’enregistrements n’ont été communiqués, et ni l’identité du responsable ni les noms des applications tierces n’ont été divulgués. L’incident faisait donc toujours l’objet d’une enquête : l’activité non autorisée était confirmée, mais l’acquisition ou l’exfiltration de données restait non vérifiée.