Violation de données chez CardioFit en 2026
La violation de données survenue chez CardioFit en 2026 a concerné l’envoi, par CardioFit Medical Group, de certaines informations relatives à des patients dans des e-mails non chiffrés en janvier et février 2026.
Types de données exposées
3 sensibles4- Informations médicales
- Diagnostics
- Informations d’assurance santé
- Noms
À propos de cette fuite de données
L’organisation indique avoir découvert le problème le 17 février 2026.
Le bureau des droits civils du département américain de la Santé et des Services sociaux a enregistré cet événement comme un incident d’accès ou de divulgation non autorisés impliquant des e-mails et a fait état de 7 243 personnes concernées.
Chronologie vérifiée de l’incident
La fiche publiée par le procureur général de Californie indique que les e-mails concernés datent des 8, 9, 18 et 22 janvier et du 5 février 2026. CardioFit a découvert le problème le 17 février, et sa lettre de notification aux patients est datée du 10 avril 2026.
Quelles informations ont pu être concernées ?
Les e-mails ont pu contenir des noms, des données démographiques, des informations cliniques, notamment des diagnostics, dans un nombre limité de cas, ainsi que des informations sur l’assurance maladie. CardioFit indique qu’ils ne contenaient ni numéros de sécurité sociale, ni coordonnées bancaires, ni informations relatives aux cartes de crédit.
Comment CardioFit a réagi
L’organisation indique avoir procédé à un examen approfondi, renforcé ses procédures de chiffrement des e-mails et dispensé une formation complémentaire à son personnel. À la date de la notification, elle indiquait qu’aucun élément ne laissait penser que les informations avaient été consultées par des personnes non autorisées ou utilisées de manière abusive.
Que devraient faire les personnes concernées ?
Les destinataires de la notification devraient examiner leurs décomptes de prestations d’assurance maladie et leurs dossiers médicaux afin de repérer des prestations ou des modifications qu’ils ne reconnaissent pas. Les personnes qui souhaitent confirmer quelles informations les concernaient devraient vérifier les coordonnées figurant dans la notification officielle hébergée sur le site du procureur général de Californie et contacter directement CardioFit.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
